[Malware] Taakbeheer verdwijnt - Spybot infectie *

[Verwijderd]

Ik heb sinds een paar weken het probleem dat: als ik taakbeheer, msconfig of regedit wil openen, ze met een seconde afsluit

Nu ben ik al een paar weken aan het zoeken geweest naar oplossingen.
Ik heb oa. virus scanners gedraait naar vreemde bestanden gezocht, maar niks mocht baten.
Er is geen virus gevonden en ben geen vreemde bestanden tegen gekomen

[Verwijderd]

Verwijderd schreef op 01 juli 2004 @ 17:38:
Ik heb sinds een paar weken het probleem dat: als ik taakbeheer, msconfig of regedit wil openen, ze met een seconde afsluit

Nu ben ik al een paar weken aan het zoeken geweest naar oplossingen.
Ik heb oa. virus scanners gedraait naar vreemde bestanden gezocht, maar niks mocht baten.
Er is geen virus gevonden en ben geen vreemde bestanden tegen gekomen

ligt er iets op het toetsenbord?
www.ad-aware.com
http://housecall.trendmicro.com

[Verwijderd]

Ad-aware heb ik al geprobeert maar helpt verder niet
Ook housecall had niks gevonden
En op die ander zal ik maar geen antwoord op geven

Het is volgens mij wel een virus
Ik heb Norton en Panda geprobeert en die worden uitgeschakeld
Bitdefender kan niks vinden en de online scan van mcafee ook niet

Wat ik trouwens btr vind dan Ad-aware is system mechanic, maar ik heb nog steeds het probleem

[elevator]

Ik vermoed ook een virus - ik verplaats je topic dus eventjes naar Beveiliging & Virussen
Post even een HiJackTHis logfile ([google=hijackthis])

Windows Operating Systems >> Beveiliging & Virussen

[Verwijderd]

Bedank voor het verplaatsen

[Verwijderd]

euh, zie je dat knopje "Save Log", druk dat ff in, en past dan gewoon de tekst hier tussen quote tags.

[wildhagen]

Die twee entries met "Winsock2 Driver" zijn erg verdacht... haal maar door de Jotti-scan: http://virusscan.jotti.dhs.org/

Verder kan die 1e BHO-melding weg (die met File Missing)

Overigens was het makkelijker geweest om geen screenshot te maken, maar een gewone copy/paste...

[Verwijderd]

Sorry maar waar zou ik die kunnen vinden?

[wildhagen]

Verwijderd schreef op 02 juli 2004 @ 18:56:
Sorry maar waar zou ik die kunnen vinden?

Even op "Save log" klikken, dan ergens die file opslaan, en dan opent hij automatisch in een Notepad-sessie

[Verwijderd]

Dat bedoelde ik niet toch bedankt

De bestanden met wuamqr zijn trouwens goed door de test gekomen er werd geen virus aangetroffen

[Verwijderd]

Dit bestand: WUAUMQR.EXE is het virus Worm.P2P.SpyBot.CU volgens deze site

Maar heb je die virusscanners dan wel upgedate? En zoek dus naar de bestanden die de website aangeeft of je die op je computer vind. En haal dat bestand in ieder geval maar door de "jotti scan" zie link 4 posts boven me.

[ Voor 3% gewijzigd door Verwijderd op 02-07-2004 19:11 . Reden: typo ]

[Verwijderd]

Ik heb um al door "jotti scan"gehaald en er werd geen virus aangetroffen

Ik heb al op meerdere site gekeken daar stond ook op dat het spybot was en ook heb ik al gekeken wat je er tegen kunt doen maar het helpt niet

[hessel]

van een hongarse site

http://www.virusbuster.hu/en/viruslab/descriptions/spybot.cu

ook intresant
http://www.megasecurity.org/trojans/s/spybot/Spybot1.2c.html

[Verwijderd]

Die site die in de R1 regeltjes staat van www.couldnotfind.com is ook niet helemaal pluis, hij staat in IE onder het kopje met "Websites met beperkte toegang", en er staat onder zoiets als" in deze zone staan websites die uw computergegevens kunnen beschadigen. Die regeltjes zou ik zeker ook verwijderen in je logfile!

Al lijkt de site niet zo bijzonder zou ik hem toch maar er even uithalen.

[ Voor 16% gewijzigd door Verwijderd op 02-07-2004 19:41 ]

[Verwijderd]

Het is wel de spybot.gen virus

Ik had het p[adnaam bij jotti niet helemaal goed in gevuld

[Verwijderd]

Bij symantec staat heel makkelijk update de AV en verwijder de desbetreffende bestande (in het kort)
Alleen geen Virusscanner kan dit vinden

[Pendaco]

Verwijderd schreef op 02 juli 2004 @ 19:49:
Bij symantec staat heel makkelijk update de AV en verwijder de desbetreffende bestande (in het kort)
Alleen geen Virusscanner kan dit vinden

je kunt ook specifieke updates binnenhalen voor norton;

na de naam van bovenstaand virus te hebben ingetikt;
http://search.symantec.com/custom/us/query.html

Er staat in ieder geval duidelijke info bij, als het gaat om verwijderen enz.
miss dat je hier nog wat aan hebt?

edit:
en welke virusscanners heb je al gedraaid? Probeer eens de online scan van mcafee, en/of draai een trail van kapersky antivirus, of de gratis scanner van AntiVir

[ Voor 15% gewijzigd door Pendaco op 02-07-2004 19:58 ]

[Verwijderd]

Norton heb ik al geprobeert en kan het virus niet vinden ook niet met update.

Jou link heb ik ook al eerder geprobeerd en de resultaten bekeken en uitgevoerd maar het helpt allemaal niet

Ik probeer nu nog 1 keer bitdefender

[Verwijderd]

Bit defender geeft aan "unable to disinfect"

[Verwijderd]

Process [WUAUMQR.EXE] [PID:000006F8] infected: Backdoor.SDBot.Gen
C:\WINDOWS\System32\WUAUMQR.EXE unable to disinfect

[Verwijderd]

Zou je aub gebruik willen maken van de edit-knop?

-Download processexplorer oid van sysinternals en kill het process.
-kopieer taskmanager naar desktop, rename naar bijv. blaaat.exe, uitvoeren en daarmee proces killen.
Rest spreekt dan redelijk voor zich.

En ga eens een virusscanner draaien.

Edit: Titel nog wat aangepast.

[ Voor 6% gewijzigd door Verwijderd op 02-07-2004 20:47 ]

[Verwijderd]

Rest spreekt dan redelijk voor zich?

[Verwijderd]

Verwijderd schreef op 03 juli 2004 @ 07:07:
Rest spreekt dan redelijk voor zich?

Ja, er zijn genoeg Spybot removal guides te vinden..

[Verwijderd]

Ok

Ik heb er geen last meer van.

Bedankt allemaal!!!