hardeschijven zijn plotseling 'weg'

[Scighera]

ik heb sinds gisteren al 3x meegemaakt dat plotseling mijn schijfsations nie tmeer benaderd kunnen worden, Corecenter wordt geopend en de spanning oplopen to enkele kilovolts


herstarten kan, maar moeizaam (windows kan alleen het intern geheugen nog gebruiken.

Ik heb gisteren Ad-aware uitgevoerd (83 gevonden), een volledige NAV2004 scan gedaan (59 gevonden).

vorige week ging mijn systeem plotseling afsluiten (nieuw virus, deels wormsymptonen) en daarbij wat andere vreemde dingen hebben geleid tot het scannen van afgelopen maandag (doe ik een keer per maand.

Ik heb zonet even een screenshot gemaakt van de processen (+ 2x skynatave.exe (9700 kb en 3000 kb ongeveer), welke ik totaal niet kende en google niets opleverde en i kdus maar evne gekilled heb)

Herkennen jullie nog enkele vreemde processen, welke bekend staan als virussen of dergelijke?



syteem:

MSI Neo LSR i875
P4 2.4@2.8
2x512MB Samsung DDR466 CL2.5
ATI 9800 Pro Retail (US)
SB audigy
Hauppauge WinTV/R
Abit ATA66 controller (niet in gebruik)
Realtek 10/100mbit Ethernet adapter

Maxtor DH740x 80GB
IBM GXP60 40GB
Aopen DVD 1648
Lite On 24x brander

Q-Tec 550W Dual-Fan Gold voeding
4x80mm fan
2x60mm fan (HD cooling)

temperaturen 'normaal' (31 sys, 54 NB, 40 CPU)

Win XP prof

[ Voor 21% gewijzigd door Scighera op 04-05-2004 19:07 ]

[Dommel]

Voor het te weten komen van eventuele foutieve processen heb je meer aan het een keer draaien van Hijack This. Een mooie handleiding, en goed bruikbare, daarvoor kun je hier vinden

[Scighera]

thanx, ga gelijk aan de slag

de actuele voltages btw:

Vcore: 1.49V
3.3V: 3.30V
5V: 4.92V
12V: 11.76V

[Scighera]

hijack this gedraaid, en heb uit het lijstje de volgende bestanden verdacht gevonden:

skynetave.exe
belt.exe (100% zeker een trojan )
avserve.exe (norton live update???)
avserve2.exe
ADGJDet.exe / Jet Detection (gevonden, SB Audigy)

ik heb Belt.exe en skynetave.exe verwijderd, eens kijken hoe het nu gaat

[ Voor 28% gewijzigd door Scighera op 04-05-2004 19:35 ]

[Eichii]

Probeer ook de gratis online scanner:
http://housecall.antivirus.com/

Haalt de recente virussen ook eruit.

[Scighera]

thanx, maar ik den kdat Adware en NAv2004prof alles wel hebben gevonden. iig tijd om even een vuurmuurtje aan te leggen (helaas vergeten )

[woest85]

avserve.exe en avserve2.exe zijn vlgns mij niet van norton, die heb ik hier ook niet...

[Scighera]

hmm, je hebt gelijk, die gaan dan maar ook weg

[newpegasus]

skynetave.exe is toch de nieuwe sasser variant?

/edit

zie Skynetav.exe

alleen is het daar skynetav.exe. ik zie dat je hem al weggegooid hebt, mooi zo. heb je je virusscanner wel geupdate? (ivm sasser?)

[ Voor 69% gewijzigd door newpegasus op 04-05-2004 19:52 ]

[Scighera]

gisteren met de hand geupdate (liveupdate was uitgeschakeld door een virus)

vandaag een nieuwe serie updates uitgekomen (via liveupdate) welke hem alsnog herkende als http://securityresponse.s...nc/data/w32.sasser.d.html

Ik hoop dat alles nu weer stabiel is, maa rdat is afwachten

[Razkin]

Avserve.exe is van de Sasser worm. Heb ik ook gehad en zorgde oa ervoor dat netlimter 80% cpu time opslokte en 1,3GB groot werd. Verder viel internet uit ed, dus dat komt behoorlijk overeen met jouw symptomen.

Meer info:

[rml][ High Alert] Agobot/hacker/Sasser Frenzy - Discussie Only!!![/rml]