3 virusmeldingen

[Mischa71]

Na herinrichting van mijn PC (harde schijf gecrashed) heeft housecall de volgende 3 virussen gevonden:

worm_rbot.bxe
worm_poebot.v
word.rbot.civ

Deze kan housecall niet onschadelijk maken, ik heb wel de mogelijkheid om de files te deleten. De virussen zitten in de volgende files:

C:\Windows\system32\csrssrs.exe
C:\Windows\system32\iexplore.exe
C:\Windows\system32\wincntrl.exe

Deleten lijkt me niet verstandig, maar ik kan op internet ook geen info vinden over de virussen en mogelijke verwijderprogramma's. Wie kan me helpen?

Alvast bedankt,
Mischa

 

[Mischa71]

Ter aanvulling mijn rapport uit HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 21:24:06, on 25-10-2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

[rve123]

Hijackthislogjes worden hier niet meer gecontroleerd: http://www.helpmij.nl/forum/announcement.php?forumid=272

Even op ASO plaatsen dus

*Bericht gemeld*

 

[crash]

Welkom op Helpmij.

Ik heb je log hier verwijderd, lees in het bericht van rve123 waarom je een log op een ander forum moet plaatsen.

 

[Mischa71]

Oke, sorry! Ik dacht dat het handig zou zijn ivm mijn virusvraag, het was puur als aanvulling.

Kan ik mijn vraag hier wel gewoon laten staan, of moet die ook naar het andere forum????

 

[rve123]

Vraag kan gewoon blijven staan

iexplore kan een trojan zijn, maar ook een normaal bestand: http://www.liutilities.com/products/wintaskspro/processlibrary/iexplore/

Probeer even het volgende:
- Update je eigen virusscanner.
- Ga naar veilige modus: http://www.virushelp.nl/veilige_modus.htm
- Doe in veilige modus een complete scan met je virusscanner.
- Start opnieuw op naar normale modus.
- Doe opnieuw een scan met Housecall: http://housecall.trendmicro.com/housecall/start_corp.asp

Doe daarna nog even een scan met Bitdefender: http://www.bitdefender.com/scan/licence.php
Doe deze scan ook als de bestanden nog niet zijn verwijderd door Housecall en door je gewone virusscanner.

Wanneer de bestanden wel zijn verwijderd kan je voor de zekerheid nog een online scan doen, maar dat is dan niet meer noodzakelijk.

Succes