Ik heb een virus en weet denkelijk de bron.

[Tijdelijke acc]

Hoi! Een tijdje geleden had ik het jeefo virus. dat was even weg maar sinds kort heb ik weer last met mn pc. Ik was onlangs mn downloads aan het opschonen (want die nemen veel plaats in) toen ik me plotseling herinnerde dat het jeefo virus ook bestanden naar je pc download. Ik vond een bestand genaamd FSS_3D20. Ik weet niet wat dit is. als ik op 'eigenschappen' klik, staat er tevens een melding dat het bestand van een andere pc afkomstig is en dus word geblokkeerd. deze blokking schijnt echter niet te helpen.
EDIT: Het bestand is nu verwijderd.
NOTE:IK WEET NIET OF DIT BESTAND DE OORZAAK IS. (wel sterk vermoeden)

In other news: Als ik naar mn Downloads folder ga, word mn pc plotseling ineens zwak voor 'Windows Explorer reageert niet'
als ik enkele bestanden verwijder, heeft ie dit makkelijk en moet ik Windows explorer opnieuw opstarten.

Ook interessant: ik heb net 5 min. geleden mn pc opgestart. ik had 95.2 GB vrije ruimte. Na de herstart was dit plotseling 94! Ik maak me zeer ongerust over wat dit virus allemaal kan aanrichten... Ik ben ook niet meer zeker of het wel het Jeefo virus is. Kan iemand me helpen? Talloze scans met 3 programma's helpen niet.
(Spyware doctor, Avast!,Microsoft security essentials)
EDIT: ik probeerde nu Malwarebytes (naar advies van Modag) maar dit programma vertrouw ik niet echt.
Het reageert vaak niet meer. ik sluit dan het programma niet af, want het reageert na een tijdje wel weer,
maar ik ben bang dat dit neveneffecten heeft op de scankwaliteit (ik heb slecht een geringe kennis )

(Het svchost probleem bleek normaal te zijn )

EDIT:na wat handmatige schijfopruiming vond ik in mijn C schijf de map 667e4486c454a4c5c0448697c875b4
Dit is een zeer rare naam, en google vind niks. hij LIJKT leeg te zijn (eigenschappen) maar als ik erin wil gaan,
krijg ik een melding dat ik geen toegang heb tot de map :O! dit vind ik ten zeerste verdacht. ik onderneem geen actie
tot iemand van jullie mij een antwoord kan geven.


Misschien helpt dit.
Systeem: HP Pavillion dv7
OS: Windows Vista Home Premium
RAM:4096 MB
CPU:2.16 GHZ


Thanks!

 

[Modag]

Hoi,

Probeer deze eens wie weet.

 

[Tijdelijke acc]

Hoi,

Probeer deze eens wie weet.

Thanks! dat probeer ik effe. Check alsjeblieft mn edits.
EDIT: Malwarebytes lijkt niet te werken. na 3 seconden reageert het programma gewoon niet meer :S...
Ik probeer nog eens... Nope, weer een crash.

 

[dnties]

Na installatie (en update) de pc herstarten in Veilige modus, en dan in Veilige modus Malwarebytes AntiMalware (MBAM) starten. Grote kans dat dat beter gaat.
Indien gedownload van een officiële bron is MBAM een zeer betrouwbaar programma.

Vastlopen van Explorer/Verkenner op een map die vol staat met downloads kan een boel oorzaken hebben. Vooral als er film-bestanden instaan kan het zijn dat er geprobeerd wordt een voorbeeld-icoontje van de bestanden te maken. Dat kan lang duren (of mislukken, als bijv. niet de juiste codecs geïnstalleerd zijn op de pc), vandaar dan die problemen. Ook kan je anti-virus programma de oorzaak zijn van het getoonde gedrag.
Wat ík zou doen is een map 'hoger' blijven staan, rechtsklikken op die download map en dan kiezen voor "Scannen met AVG" (of de scan-optie van jouw anti-virus pakket) om uit te sluiten dat virussen (en de ingrepen van je anti-virus programma daarop) Explorer/Verkenner laten 'vastlopen'.

Dat svchost veel voorkomt in Taakbeheer lijkt in orde. Kijk maar eens in [Windows-toets]r toetscombinatie -> services.msc
Sorteer op kolom Status zodat de momenteel gestarte services bovenaan staan. Dubbelklik ze dan de gestarte services per stuk, en je zult zien dat de opdrachtregel vaak dat svchost.exe vermeldt. Tel ze maar eens op, en je zult zien dat dat aantal svchost.exe daarmee gedekt zal zijn.

Dat FSS_3D20.RAR bestand lijkt software te zijn die je gewoon gratis kunt downloaden, namelijk hier (knop "Download 3DPlus 2"). Deze software heb ik zelf ook gedownload en geen probleem/melding mee ondervonden (laten scannen door mijn virus-scanner).
Natuurlijk zou jij (theoretisch) een versie kunnen hebben die niet van de originele bron afkomstig is en dan voorzien is van een virus o.i.d.

Succes,

Tijs.

 

[Tijdelijke acc]

Na installatie (en update) de pc herstarten in Veilige modus, en dan in Veilige modus Malwarebytes AntiMalware (MBAM) starten. Grote kans dat dat beter gaat.
Indien gedownload van een officiële bron is MBAM een zeer betrouwbaar programma.

Vastlopen van Explorer/Verkenner op een map die vol staat met downloads kan een boel oorzaken hebben. Vooral als er film-bestanden instaan kan het zijn dat er geprobeerd wordt een voorbeeld-icoontje van de bestanden te maken. Dat kan lang duren (of mislukken, als bijv. niet de juiste codecs geïnstalleerd zijn op de pc), vandaar dan die problemen. Ook kan je anti-virus programma de oorzaak zijn van het getoonde gedrag.
Wat ík zou doen is een map 'hoger' blijven staan, rechtsklikken op die download map en dan kiezen voor "Scannen met AVG" (of de scan-optie van jouw anti-virus pakket) om uit te sluiten dat virussen (en de ingrepen van je anti-virus programma daarop) Explorer/Verkenner laten 'vastlopen'.

Dat svchost veel voorkomt in Taakbeheer lijkt in orde. Kijk maar eens in [Windows-toets]r toetscombinatie -> services.msc
Sorteer op kolom Status zodat de momenteel gestarte services bovenaan staan. Dubbelklik ze dan de gestarte services per stuk, en je zult zien dat de opdrachtregel vaak dat svchost.exe vermeldt. Tel ze maar eens op, en je zult zien dat dat aantal svchost.exe daarmee gedekt zal zijn.

Dat FSS_3D20.RAR bestand lijkt software te zijn die je gewoon gratis kunt downloaden, namelijk hier (knop "Download 3DPlus 2"). Deze software heb ik zelf ook gedownload en geen probleem/melding mee ondervonden (laten scannen door mijn virus-scanner).
Natuurlijk zou jij (theoretisch) een versie kunnen hebben die niet van de originele bron afkomstig is en dan voorzien is van een virus o.i.d.

Succes,

Tijs.

Dank je voor de info
CHECK ALSJEBLIEFT MIJN NIEUWE EDIT, ik denk dat ik iets gevonden heb :O

 

[dnties]

na wat handmatige schijfopruiming vond ik in mijn C schijf de map 667e4486c454a4c5c0448697c875b4
Dit is een zeer rare naam, en google vind niks. hij LIJKT leeg te zijn (eigenschappen) maar als ik erin wil gaan,
krijg ik een melding dat ik geen toegang heb tot de map :O! dit vind ik ten zeerste verdacht. ik onderneem geen actie
tot iemand van jullie mij een antwoord kan geven.

Dit is normaal gerelateerd aan Windows Updates waarvan de tijdelijke map (wordt standaard opgeslagen op de schijfletter met de grootste vrije ruimte) niet is verwijderd. Ik zou me daar geen zorgen over maken.

M.b.t. ruimte'verlies': Herstelpunten kunnen verantwoordelijk zijn voor de extra gebruikte ruimte en ook het handhaven van 'vorige versies' van bestanden.

Tijs.

 

[Tijdelijke acc]

Dit is normaal gerelateerd aan Windows Updates waarvan de tijdelijke map (wordt standaard opgeslagen op de schijfletter met de grootste vrije ruimte) niet is verwijderd. Ik zou me daar geen zorgen over maken.

M.b.t. ruimte'verlies': Herstelpunten kunnen verantwoordelijk zijn voor de extra gebruikte ruimte en ook het handhaven van 'vorige versies' van bestanden.

Tijs.

Dang, alweer speelt mijn geringe kennis me parten...
Ik probeer morgen om de Malwarebytes te runnen is safe mode.
Bedankt!