Besmet?

[ikself]

Hallo,

Heb een systeemscan gedaan met NA 2004. Hij kwam met de mededeling dat het bestand: c:\windows\system32\jpgutils.dll
een spionagesoftwarebedreiging zou zijn. Omdat ik een half uur eerder een volledige scan met Ad-aware SE (met laatste updates) had gedaan, waarbij geen critical objects zijn gevonden heb ik de 'bevindingen' van Norton gelaten voor wat ze waren en geen actie ondernomen. Per slot van rekening is Norton de antivirus- en Adaware de spywarespecialist.
Toch zat het me niet helemaal lekker. Nog wat verder gekeken bij Norton en ik kwam op de volgende link:

http://securityresponse.symantec.com/avcenter/venc/data/spyware.abckeylogger.html

Ik heb alles nageplozen wat er door Symantec wordt verteld: gekeken of de bestanden die in deze link worden genoemd zijn aangemaakt, het hele register nagezocht, maar helemaal niets gevonden.

Heeft iemand hier ervaring mee, moet ik het bestand wissen? Wat raden jullie me aan?

Windows XP Pro SP2

Alvast dank

 

[maikel9]

hoi
werk je alleen op je pc of met meerdere?
zoek je dat bestand ook in verborgen bestanden met de zoekfunctie?

 

[ikself]

PC met 4 accounts, waarvan 2 beheerders en 2 'beperkte rechten' + natuurlijk de administrator, maar die gebruik ik nooit.

En ja, ik kan het bestand 'gewoon' zien in de map windows\system32 (heb verborgen bestanden aanstaan)

 

[maikel9]

Nou ik heb ooit een keylogger op de pc gehad en die slaat alle toetsaanslagen op dan kun je alles later nalezen.
Toen vond mijn norton virusscanner ook die spionagespyware en toen ik dat progje eraf gooide waren die meldingen ook weg.

 

[ikself]

Dat is nou juist het probleem maikel. Ik heb niets om weg te gooien, er staat geen keylogger op, maar toch krijg ik een melding van Norton.

 

[maikel9]

ja,ik denk dat het ook niks met een keylogger te maken heeft want in die link van je hebben ze het er wel over maar dat dll bestand staat er niet bij.
hij denkt dat dat dll bestandje iets is.
maar wat het is weet ik ook niet,enigste wat ik kan vinden is dit-->> http://www.google.nl/search?hl=nl&ie=UTF-8&q=jpgutils.dll+&btnG=Google+zoeken&lr=

 

[ikself]

De link is een directe verwijzing vanuit het logboek van Norton, behorende bij deze melding. Dan zou je toch zeggen dat het een wat met het ander te maken heeft, maar inderdaad 't viel mij ook al op dat over het 'besmette' bestandje niets geroepen wordt.

 

[maikel9]

ja maar wat is dat dll bestandje dan???

 

[maikel9]

JPEG UTILITY PROGRAMS -------------->> jpgutils.dll

heb je iets van een jpeg programma er op staan.
mischien komt het je bekend voor??

 

[ikself]

Geplaatst door maikel9
ja maar wat is dat dll bestandje dan???

Tja, 'k zou 't niet weten.

Heb verder geen 'vreemde' jpeg-progjes draaien.

 

[ikself]

Iemand nog suggesties?

 

[ikself]

Ben na een systeemscan weer het betreffende bestandje tegengekomen. Heb 'm op 'uitsluiten' gezet, zodat ik 't in de volgende scan niet weer tegenkom. k zet deze wel op 'opgelost', systeem draait goed, geen gekke dingen, zal dus wel meevallen.

 

[maikel9]

oke hoop dat het goed blijft.

mooie smiley trouwens