Melding cycbot.b

[blackjacker2]

Goeidag allen

ik kreeg vandaag waneer ik aan het surfe was op me Chrome browser de melding van windows en me Anti Malwarebyte dat er een virus is opgedoken ! en welke actie te verichten

de naam hij zei was Backdoor cycbot.b

Bij Windows zei ik alle verwijderen en Malware gewoon quarantaine als er 1 van hen faalt de andere hem miss zo opvangen

Erna kon ik even nietmeer op me internet
hij zei iets van een proxy server
ik heb hem op Auto Detecteren gezet
nu wilt hij weer maar heb het gevoel hij trager is
hebben jullie een idee welke symptomen ik zou hebben als ik
deze virus echt te pakken heb ?
ben inmiddels al me antivirussen aan het laten scanne
(Windows defender , eset nod32 en voor de malware: malware bytes)

Ik dank u alle voor u tijd

edit heb deze melding terug gekregen de naam ervan is Backdoor:Win32/Cycbot.b
elke keer als windows defender hem verwijderd of / en quarantaine zet gaat me internet op een Proxy server
(Btw hij gaat op geen Proxy hij zet me gewoon op die sectie zonder een IP van een server dus eigelijk nutteloos)

De eerste keer had ik hem verwijderd
Nu kwam hij nog eens terug en heb hem nu in quarantaine gezet mischien is het opgelost maar natuurlijk zou ik jullie mening graag horen

 

[blackjacker2]

Iemand een idee ?

 

[blackjacker2]

Iemand een idee ?
Ik durf nu bijna niks te doen omdat ik bang ben voor een keylogger

 

[blackjacker2]

Sry voor het spamme maar kan niemand echt helpen ?
anders is er bij HelpMij wel altijd iemand die je kan helpen.

 

[blackjacker2]

Goeiedag
Ik heb vandaag nog een probleem gevonden

Waneer ik de pc opstarte kwam er een boodschap op dat er een Crcss.exe ofzo niet bestond maar toch in de register staat en zo nodig hem te verwijderen uit uw register

Hoe kan ik iets verwijderen uit me register ?

En in mijn processe lijst staat hij nog steeds te draaien ?
Sry ik ken niet veel van dit soort dingen .


EDIT ik zal efe alles correct zeggen wat er op die alert komt


Title van alert is Desktop

Tekst : kan het bestand C:\users\gebrui1\appdate\local\temp\csrss.exe, dat in het register staat vermeld , niet laden of starten. Controleer of dit bestand bestaat op uw computer of verwijder de verwijzing naar dit bestand uit het register

----------------------------------------------------

Ik ben langzaam aan het denken voor een Systeem herstel uit tevoeren en dan alle fouten ik deze dagen kreeg te bekijken of die nog aanwezig zouden zijn

In me processe lijst vraagt csrss.exe constante 2.800 Kb wat ik denk wat normaal is ?

 

[mrmusic]

Leesvoer en verwijders instructies:

http://www.fasterpccleanclean.com/remove-cycbot-b

 

[blackjacker2]

Zou u kunnen helpen ook op me laatste vraag ?

Btw ik weet niet eens zeker hij nog op me pc staat
ik heb hem in quarantaine gezet daarom ik je graag eerst zou vragen
Hoe te zien hij er nog echt op staat.

Hoe kom je in je register anyways ?


Ik zie op die pagina deze virus u valse alerts geeft ?
ik heb echter nog geen van deze gekregen.

 

[blackjacker2]

Goeiedag
Ik heb vandaag nog een probleem gevonden

Waneer ik de pc opstarte kwam er een boodschap op dat er een Crcss.exe ofzo niet bestond maar toch in de register staat en zo nodig hem te verwijderen uit uw register

Hoe kan ik iets verwijderen uit me register ?

En in mijn processe lijst staat hij nog steeds te draaien ?
Sry ik ken niet veel van dit soort dingen .


EDIT ik zal efe alles correct zeggen wat er op die alert komt


Title van alert is Desktop

Tekst : kan het bestand C:\users\gebrui1\appdate\local\temp\csrss.exe, dat in het register staat vermeld , niet laden of starten. Controleer of dit bestand bestaat op uw computer of verwijder de verwijzing naar dit bestand uit het register

----------------------------------------------------

Ik ben langzaam aan het denken voor een Systeem herstel uit tevoeren en dan alle fouten ik deze dagen kreeg te bekijken of die nog aanwezig zouden zijn

In me processe lijst vraagt csrss.exe constante 2.800 Kb wat ik denk wat normaal is ?

Zouden jullie me bij deze vraag ook kunnen helpen ?
en ook eens miss uitleggen wat die symthomen zijn van die Cycbot.b
Sinds mijn antivirus hem gevonden had en in quarantaine gezet heeft kan het natuurlijk
dat ik daarmee geen problemen heb


----------------

nadat heb ik ook nog het probleem ik in Quote heb gezet


---------------

Ik begin hier echt bang te worden .

Me MalwareBytes AntiMalware
heeft een toegang geblokeerd
ik lees voor :
Toegang tot een mogelijk kwaadaardige website is succesol geblokeerd 70.86.108.199

Type Uitgaande verbinding
...
Proces Csrss.exe

Dit moet dus wel een virus zijn niet ?

 

[blackjacker2]

Ik heb MalwareBytes gestart en een complete Scan uitgevoerd

Hij heeft 7 geinfecteerde files gevonden
waaronder die ene Csrss.exe
ik krijg die alert nu niet meer binnen maar ben nog wel bang natuurlijk

na dat waren er nog trojans waaronder trojan registery's

 

[blackjacker2]

weet iemand de sympthomen van de CYCBOT.b ?
zodat ik kan weten ik hem nu echt heb of niet?

 

[Harry Snor]

Hoi !

Staat toch duidelijk in de link van @mrmusic ?

Waarom volg je de instructie's daarin niet gewoon ?

Greetz,

Harry.

 

[blackjacker2]

Ik zou graag gewoon de symthomen weten zodat ik eerst weet dat hij er werkelijk wel nog is voordat ik begin te knoeie

 

[blackjacker2]

snap je?

dus weet iemand de primaire Sympthome van dit virus ?
waaraan je die kunt herkennen
vertraagt hij je pc of gaat je pc reclame zetten of ,

 

[Harry Snor]

Hoi !

T%ja...gewoon uit de encyclopedie: http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=Backdoor:Win32/Cycbot.B

Kijk even bij symptomen; je PC is dus gewoon gekaapt.

Greetz,

Harry.

 

[blackjacker2]

Dus normaal kan ik niets zien van die virus ???
Btw ik heb normaal een Nod32 icoon bij me processen bar bij je netwerk etc
die is opeens weg
die malware bytes staat er wel nog en als ik naar processen ga bij takenbeheer draait er nog een proces op de naam van Eset maar hoe komt het eset niet meer op me kader sta rechts beneden ?

 

[blackjacker2]

Ik heb met een verkenner deze dingen gezocht :

The malware creates the following files on an affected computer:

c:\documents and settings\administrator\application data\microsoft\stor.cfg
c:\documents and settings\administrator\application data\microsoft\windows\shell.exe
c:\documents and settings\administrator\local settings\temp\dwm.exe

dit stond op die website
gewoon bij search dan dwm.exe etc etc hij vond niks dus ik ga ervan uit hij niet op me pc staat toch ?

 

[blackjacker2]

niemand een idee ?

 

[joey1999]

Wacht gewoon, iedereen heeft ook wat privé te doen in het échte leven...

Ik kan je helaas niet helpen.

 

[blackjacker2]

? iemand ?

 

[Harry Snor]

Hoi !

Wat wil je nu horen ?

Ik heb je 'n lijst gegeven waaraan je de trojan kunt herkennen.

Heb je daar niets van aangetroffen en geeft Malwarebytes geen meldingen meer, dan is je probleem opgelost !

Niet tevreden?

Breng je PC bij mij en na controle voor het vaste tarief van 50 euri's geef ik je garantie dat de PC vrij van alle ellende is.

Greetz,

Harry.