Elke dag dezelfde: trojan hunter komt steeds terug

[ingmar]

Elke avond om 12 uur draai ik Mycrosoft Antispyware. En die vindt elke avond steeds één indringer: Zlob. Ik laat hem keurig verwijderen, maar de volgende avond wordt hij wéér gevonden ... heeft iemand een idee wat ik hier mee moet?
Het is een Trojan hunter, en hij zit in HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Microsoft\Policies\Explorer\Run wininet.dll

Alvast bedankt voor je antwoord,
Ingmar

 

[Jozo]

Kan een heel erg vervelend stukje spyware zijn, mijn advies is een hijackthis.log te plaatsen op Nucia:
http://www.antispywareoffensief.nl/forum/forumdisplay.php?f=38

Scan ook af en toe eens met Ad-Aware, Spybot S&D, Ewido (zeker even doen voor het plaatsen van een hijackthis.log)

 

[humpe]

Als je die virus verwijderd dan zou ik ook systeem herstel uitschakelen en sluit het systeem af, en bij het opstarten systeem herstel weer inschakelen, waarschijnlijk ben je van de virus af.

 

[Jozo]

Als je die virus verwijderd dan zou ik ook systeem herstel uitschakelen en sluit het systeem af, en bij het opstarten systeem herstel weer inschakelen, waarschijnlijk ben je van de virus af.

Als je iedere dag systeemherstel uitvoerd is dit wel een optie ja.

 

[humpe]

Als je de virus verwijderd dat wil nog niet zeggen dat je van de virus af bent, vaak moet je da systeem herstel verwijderen om de virus die daar nog aanwezig om daar ook te verwijder om dat deze daar nog aanwezig is.

 

[humpe]

Dat doe ook als ik regelmatig een backup maak dan maak ik systeem herstel altijd leeg omdat op c meer ruimte krijg, ik gebruik ghost 9, waar ik al veel voldoening van heb gehad om een backup terug te zetten en niet meer alles wat ik er opstond te configerieren. waar je dagen mee bezig bent.

Een backup scheelt je een hoop tijd dan om alles er weer op moet zetten!!!

 

[humpe]

Als het nou helemaal niet lukt dan kan je nog ewido proberen, zie site,

http://www.softcity.nl/showthread.php?t=5177 uitleg ewido


http://www.ewido.net/en/download/ nieuwste versie ewido

 

[Nielsvds]

Je kan ook manueel dat bestand gaan verwijderen dit zorgt er tevens voor dat het telkens opnieuw geïnstalleerd wordt. Normaal als je alle mappen verwijdert en dan nog een scan doet met ewido zou het verwijdert kunnen worden. Maar controleer ook even of het niet staat onder start,alle programma's,opstarten of als je bij uitvoeren msconfig intypt op enter drukt naar het tabblad opstarten gaat en de opstartbestanden invoert op deze site : http://castlecops.com/StartupList.html Ga vervolgens ook in je register kijken typ bij uitvoeren regedit druk op enter open hkey_local_machine,software,microsoft,windows,currentversion,run zoek daar naar een ab pictogram dat overeenkomt met de spyware en verwijder het.

 

[maestro12]

Symantec heeft het heel mooi beschreven hoe je er af kunt komen

http://www.symantec.com/avcenter/venc/data/trojan.zlob.b.html

Dit handelt ober de B versie van Zlob, maar er zijn inmiddels vele nieuwe versies.
Het advies van Jozo zou ik dan ook ter harte nemen.