Toon posts:

[WORM] ntsvc.exe WORM_AGOBOT.VJ help

Pagina: 1
Acties:

Verwijderd

Topicstarter
Ik heb er al een paar weken last van een virus wat naar duizende keren te formateren.
Het verziekt met internet me explorer en me cpu.
Ik heb meerdere malen een virus scanner geprobeerd maar zonder resultaat.
Het gaat hier om de NTSVC.exe bestand wat in me map system32 staat.
Afbeeldingslocatie: http://home.wanadoo.nl/aaron.nl/virus03.jpg
Afbeeldingslocatie: http://home.wanadoo.nl/aaron.nl/virus02.jpg
Elke keer als ik opnieuw op internet wilt komt er een cmd command op me beeld.
De bestanden komen van me c: schijf.
Afbeeldingslocatie: http://home.wanadoo.nl/aaron.nl/virus01.jpg
Via google kwam ik erachter dat het een WORM_AGOBOT.VJ virus is.

http://uk.trendmicro-euro....php?Vname=WORM_AGOBOT.VJ


Zou iemand me kunnen genezen?

[ Voor 49% gewijzigd door Verwijderd op 18-09-2004 10:16 ]


  • Mike Jarod
  • Registratie: Januari 2002
  • Niet online
Zoals je zelf kunt lezen in de link die je geeft, maakt deze gebruik van een aantal bekende lekken in Windows. Heb je alle patches hiervoor / WindowsUpdate gedraaid?

Ook staan er netjes removal instructions in die link :)

Welke virusscanner heb je geprobeerd? Ik ben zelf nogal gecharmeerd van Kaspersky, hier kan je ook een gratis trail van downloaden.

Verwijderd

Topicstarter
Die methode die in die link staat heeft niets geholpe helaas bij me.

  • Mike Jarod
  • Registratie: Januari 2002
  • Niet online
Verwijderd schreef op 18 september 2004 @ 10:30:
Die methode die in die link staat heeft niets geholpe helaas bij me.
Ok dat is kut :)

En nu? Wachten totdat iemand hier met een uitgebreide oplossing komt? De mensen hier weten precies wat dat virus doet en hoe je 'm moet verwijderen?

Nee dus :)

Dus:
• Installeer alle cruciale Windows patches.
• Probeer een andere virusscanner dan die je al geprobeerd had. Welke was dat? Uit die link kan je al afleiden dat Trend-Micro 'm herkent. Kaspersky ook ga ik van uit.
• Nu je weet hoe het virus heet, kan je vast veel meer info vinden erover: [google= agobot ntsvc.exe]
• Neem ook eens [rml][ Howto] Spyware scannen en opruimen[/rml] door, vooral het HijackThis deel. Hiermee kan je zien wat er zoal gestart wordt bij het starten van Windows, en ook onnodige dingen verwijderen.

Verwijderd

Topicstarter
thnx trend micro and hijackthis hebben het gefixed.

Kan dus dicht.