Last van windrv0.exe (?)

[StefanL]

Hallo iedereen,

Sinds kort merkte ik dat mijn pc wat traag begon te worden. Als ik hem opstart en ik kijk naar de system processes (met ctrl+alt+delete), staan er telkens een aantal instanties van "windrv0.exe" geactiveerd, en elke instantie gebruikt flink wat geheugen (rond de 10.000 K).
Ik heb geprobeerd het te verwijderen met ad-aware, maar dit lijkt niet echt te lukken. Ik heb ook een complete system scan van avast antivirus uitgevoerd, maar ook dat hielp niet.

Ik kan op internet verder niks vinden, dus ik hoop dat iemand hier weet of het "gevaarlijk" is en of er iets aan te doen is.

Alvast bedankt,

Stefan

 

[Jozo]

Scan dat bestand eens met de Kaspersky filescanner:
http://www.kaspersky.com/virusscanner

 

[BANDIT123]

Doe eens met Start > Zoeken en vul het daar eens in en kijk waar dat staat.

Ga dan naar deze Site http://www.virustotal.com/en/indexf.html en laat het daar eens scannen.

Komt daar niets uit,ga dan naar www.nucia.nl en meld je daar aan(is ook gratis) en doe onderstaande.

Lees eerst de handleiding van HijackThis:
http://www.nucia.nl/toonhandleiding.php?handleidingid=9

Lees dan het volgende bericht goed door:
http://www.nucia.nl/forum/showthread.php?t=12

Plaats daarna je HijackThis-log in de daarvoor bestemde forumsectie:
http://www.nucia.nl/forum/forumdisplay.php?f=38

Vermeld ook daar je probleem erbij.

Aan de hand van dat log kan een deskundige je verder helpen.

 

[StefanL]

Bedankt voor de snelle reacties..

Ik heb de file laten scannen bij VirusTotal, en een aantal scanners vonden een virus:

AVG 386 02.11.2007 Clicker.DCD
DrWeb 4.33 02.11.2007 Trojan.PWS.Banker.6747
eSafe 7.0.14.0 02.09.2007 suspicious Trojan/Worm
F-Secure 6.70.13030.0 02.11.2007 Francette.O
Ikarus T3.1.0.31 02.11.2007 Trojan-Clicker.Win32.Delf.cn
NOD32v2 2053 02.11.2007 a variant of Win32/TrojanClicker.Delf.CN
Norman 5.80.02 02.09.2007 Francette.O
Panda 9.0.0.4 02.11.2007 Suspicious file
Prevx1 V2 02.12.2007 Win32.Malware.gen
VBA32 3.11.2 02.11.2007 suspected of Trojan-Clicker.Delf.2

Zoals je ziet geven ze allemaal wat anders aan, en de site gaf verder niet aan wat nu handig is om te doen.. Gewoon maar 1 van die scanners downloaden? of de file deleten?
Iemand een suggestie?

Alvast bedankt,

Stefan

 

[Jozo]

Ik heb geprobeerd het te verwijderen met ad-aware, maar dit lijkt niet echt te lukken. Ik heb ook een complete system scan van avast antivirus uitgevoerd, maar ook dat hielp niet.

Kunnen die niets vinden of niet verwijderen ?

Het gaat namelijk om een trojan van meer dan drie jaar oud.

Als Avast hem niet kan verwijderen, even in veilige modus scannen.

Anders een volledige onlinescan:

http://www.kaspersky.com/virusscanner
en/of
http://nl.trendmicro-europe.com/consumer/housecall/housecall_launch.php

Of een hijackthis.log, zie antwoord BANDIT123

 

[BANDIT123]

Gooi de File niet weg,ze zullen geinteresseerd zijn.

Ga maar direct naar Nucia,en vermeld daar ook deze link erbij,wat is gevonden.

Wordt hier verder geholpen.