[XP-SP2]Geinfecteerd met W32/Forbot-Z, geen removal tools?

[Verwijderd]

Ik ben er net achtergekomen dat ik geinfecteerd ben met het volgende virus:

W32/Forbot-Z (info)

De symptomen van mijn computer komen overeen met het virus; het virus installeert namelijk ndis.exe in het register en in de systeem-map. Dat ndis opent zichzelf en blokkeert soms mijn verbinding met internet

Er zijn ook verschillende aliases maar die gaven ook nul op t rekest. Ik heb de registersleutels al verwijderd, evenals ndis.exe. Dit geeft geen resultaat.

Kunnen jullie mij verder helpen?

[Freddy_Fish]

Ehm scannen, http://housecall.trendmicro.com/ heb je wel een firewall op je comp staan, download anders gelijk zonealarm, en iets van spysweeper!

[Zwelgje]

booten buiten windows om en dan scanner met een virusscanner weet je gelijk of je ook daadwerkelijk het virus hebt ipv de sympthomen

[Verwijderd]

Ben nu aan 't scannen. Ik zit achter een hardwarematige firewall; is dat ook goed?

[Pendaco]

Verwijderd schreef op 02 oktober 2004 @ 12:52:
Ben nu aan 't scannen. Ik zit achter een hardwarematige firewall; is dat ook goed?

Wanneer je een hardwarematige firewall gebruikt, zoals in je rooter bijv. wordt altijd aangeraden om alsnog een softwarematige firewall te gebruiken.

In SP2 zit trouwens standaard een firewall!

[Verwijderd]

Scan leverde niets op...

[Verwijderd]

Merendeel van de AVs is niet zo sterk als het op Forbots aka Wootbots aankomt.
Scan de betreffende file eens hier: http://www.kaspersky.com/scanforvirus.html

Verder wordt er maar voor een select aantal malware removal tools gemaakt.

[MRic3]

* MRic3 heeft zeer goede ervaring met de on-line scan van panda antivirus

[Verwijderd]

http://download.norman.no/nvc5/NVC57_R13NLD.EXE

met als sleutel DEMO

Zeer goede virusscanner, heeft hem er zo uit.

[Jordi]

In de DB van mijn scanservice (zie sig) staan nu 9 verschillende wootbots/forbots. NVC herkent er geen een. Ook niet met sandbox. Dus... of het een goeie scanner is laten we maar even in het midden, in dit geval... is het niet de meest handige oplossing

[Verwijderd]

Panda heeft m gevonden en verwijderd, ndis.exe tovert zich niet meer tevoorschijn. Nu is mijn andere probleem nog dat ik als ik programmas probeer te installeren de installer aangeeft interrupted te zijn of zichzelf zomaar afsluit (COD:UO). Zie hier: TVoon - Installatie constant interrupted

Zou dit nog een uitwerking van t virus kunnen zijn?

[Verwijderd]

Jotti, kun je mij een sample van het virus mailen? [mail]
Dan ga ik even in overleg met NVC. want uh.. dat kan echt niet hoor!

Modbreak:

malware-requests zijn niet toegestaan.
Zie Beveiliging en Virussen - Policy

[ Voor 40% gewijzigd door Verwijderd op 03-10-2004 20:55 ]