Meldingen zoals Trojan horse TR/Agent.dcb.19

[Lindy]

Mijn virusscanner (Avira AntiVir) geeft af en toe een melding die telkens een beetje anders is.
Twee voorbeelden:

C:\WINDOWS\system32\efee.exe
Contains detection pattern of the worm WORM\PoeBot.S.6

C:\WINDOWS\system32\lfsxpx.exe
Is the Trojan horse TR/Agent.dcb.19

Ik heb telkens de optie Access deny gekozen uit de door AntiVir aangeboden opties.
Hoe kom ik van deze meldingen af?

Aanvullende info:
Ik gebruik Windows XP.
Er staat een bestand SVCHOST.EXE-2D5FBD18.pf in map C:\WINDOWS\Prefetch.
ZoneAlarm vraagt na opstarten van de PC 3 keer toestemming voor svchost.exe.
Daarbij wordt respectievelijk aangegeven:
Source IP: 0.0.0.0: Port 5000
Destination IP: 83.80.1.236: DNS
Destination IP: 83.80.1.236

 

[puppie]

doe eens een cleaning met ccleaner wel even het vinkje weg tijdens de installatie voor de yahoo toolbar.

daarna kun je nog scannen met ewido.
www.ewido.net

 

[Ton52]

Als bovenstaande oplossing niet werkt, gebruik dez dan eens. (gratis versie)
http://www.superantispyware.com/

 

[Lindy]

Graag nog wat toelichting

Bedankt voor de adviezen.

Ik heb opgeruimd met CCleaner en daarna ook nog met Ewido.
Ewido heet trouwens nu AVG Anti-Spyware.
Als ik de PC herstart, vraagt ZoneAlarm nog steeds naar toestemming voor svchost.exe.
Hoort dat eigenlijk?

SVCHOST.EXE-2D5FBD18.pf staat nog steeds in map C:\WINDOWS\Prefetch.
Hoort dat?

Wat ik ook graag zou willen weten is hoe om te gaan met de opties die AntiVir aanbiedt als hij malware meldt.
Tot nu toe heb ik steeds de optie Access deny gekozen.
Valt hier iets over te zeggen zonder uitgebreide kennis te hebben van welke bestanden waar behoren te staan, zodat je weet of je ze mag weggooien, in quarantaine moet zetten, etc.?

 

[puppie]

de prefetch map is een map die het opzoeken en opstarten versneld.

acces deny = vrij vertaald toegang geweigerd.
waarom kies je hier voor en niet voor verwijderen.

 

[Lindy]

Vragen

Mijn virusscanner geeft geen meldingen meer van virussen.

Maar om zeker te weten dat het probleem is opgelost, heb ik nog 2 vragen:
1. ZoneAlarm vraagt na opstarten van de PC toestemming voor svchost.exe, wijst dit op spyware?
2. Klopt het dat er een bestand SVCHOST.EXE-2D5FBD18.pf in map C:\WINDOWS\Prefetch staat?

 

[Ton52]

1. Nee
2. Ja, zeer goed mogelijk