last van indringers

[claudiahezik]

heb de laatste tijd veel te maken gehad met virusen en trojans dacht dat ik alles had verwijderd maar helaas was dat niet het geval nou heb ik xp opnieuw geinstalleerd maar nog komen er rare verbindingen tot stand

hier een paar screenshots van mijn pc niet online want heb de kabel er uit getrokken
http://img383.imageshack.us/img383/2810/cmdhd1.jpg
http://img294.imageshack.us/img294/3498/iptoolel4.jpg
http://img294.imageshack.us/img294/1856/verbindingeneigenschappjz0.jpg

kan iemand me vertellen of dat allemaal wel goed is?
en/of ik porten moet dicht gooien ?

ook vind ik heel merkwaardig dat als mijn pc uitstaat het lampje van me router wel brand dit was normaal niet het geval zal er gebruik worden gemaakt van mijn internet verbinding de modem staat 24/7 aan normaal (nu niet meer)

gr en bedankt

 

[Michael4446]

2 geruststellingen:

- Het is normaal dat de lampjes van je router altijd aan staan

- Het is ook normaal dat svchost.exe meerdere malen voorkomt in Taakbeheer

 

[claudiahezik]

oke bedankt

groetjes

 

[Michael4446]

En wat je nog even kan doen, voor evt. rare schermen of meldingen:

- router / modem resetten door alle kabels er voor paar minuutjes uit te halen en ze er daarna weer in te doen.

Succes!:thumb:

 

[claudiahezik]

oke ook bedankt ga ik zo even doe maar eerst heb ik nog een tftp server gevonden en een backdoor daarvoor maar die tftp exe blijft gewoon in mijn pc staan na een format c
hij staat trouwens in de systeemmap32

had ook 1 trojan gevonden maar die was er na de format uit

gr en bedankt

 

[Michael4446]

Hij blijft staan na een format c?
Vreemd, hij staat er nu nog steeds of niet?

Als dat bestand er nu nog steeds staat --> start eens op in de Veilige Modus en ga naar Deze Computer --> naar C-schijf --> de map WINDOWS --> de map System32 --> en probeer het bestand te verwijderen.
Zie je de map WINDOWS niet, moet je even hier kijken, hoe je deze mappen wel zichtbaar maakt.

 

[claudiahezik]

jep na de format bleef ie er opstaan maar thankx voor de tip want nu is die weg
MAAR er staat nog een trojan op en een worm op beetje vaag.
het ip waar mijn pc verbinding mee maakt heb ik ook even door de scan gehaald en ook daar zouden 2 trojans op moeten zitten en zodra ik internet verbinding heb dan gaan ze contact maken ik heb niet eens de tijd om me updates binnen te halen
kan ik die ergens downloaden en op slaan op een usb ?

en natuurlijk de grote vraag waar staan die trojans en hoe verwijder ik ze ?

gr en bedankt

zo echt vaag mensen heb nog 1 keer een nieuwe xp instal gedaan en ja hoor daar was ie weer die tftp.exe hij stond gewoon weer in de map systeem32 heb hem er weer uitgegooid maar zit nog steeds met die trojan en worm en waar komt die tftp.exe nou steeds vandaan?

gr

 

[DichteMist]

even voor de zekerheid,
format
je installeert xp via de cd

en je hebt direct een worm?
waarmee check je dat een worm & trojan hebt?
toevallig naam ervan?

 

[Michael4446]

Als je last blijft hebben, doe dan maar dit, is het hardnekkig en wil ie er niet zomaar uit:

1 ) Lees eerst goed de handleiding van HijackThis:
http://www.nucia.nl/toonhandleiding.php?handleidingid=9

2 ) Lees dan het volgende bericht goed door:
http://www.nucia.nl/forum/showthread.php?t=12

3 ) Registreer je dan op Nucia/ASO Forum.
http://www.nucia.nl/forum/register.php

4 ) Plaats daarna je HijackThis-log in de daarvoor bestemde forumsectie:
http://www.nucia.nl/forum/forumdisplay.php?f=38

Vermeld ook daar je probleem erbij en de link van dit topic.

Succes!:thumb: