msmbw.exe

[rwissink]

Hallo,
sinds zondag staat er een bestandje op mijn computer waarvan ik niet weet wat het is. Het heet msmbw.exe, staat in C:\windows en bij het opstarten van de pc krijg ik de waarschuwing dat de uitgever van het programma niet bevestigd kan worden met de vraag of ik de software wil uitvoeren (zie de bijlage). Dat doe ik dus niet zolang ik niet weet wat het is.
Wie weet wel wat het is en doet?
Rudi.

 

[wargames]

Tik het volgende in bij uitvoeren, en laat dit even lopen.

sfc /scannow

 

[mumzel]

Kijk hier eens even, want volgens mij ben je met de FATSO-A worm besmet
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_FATSO.A&VSect=Sn

 

[rwissink]

Ik heb sfc /scannow gedaan, en dat levert niets op, Mumzel.
De link http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_FATSO.A&VSect=Sn van Wargames is blijkbaar niet helemaal goed, want aanklikken geeft een error dat de server niet gevonden kan worden.

Rudi.

 

[wargames]

Deze links was niet van mij maar de volgende wel.

Scan met Housecall Online je hele pc eens.

HouseCall Online

 

[mumzel]

wargames en ik wordendoor elkaar gehaald geeft niet hoor

dit staat o.a. opdie pagina.
%Random Data% may be any of the following:
%Windows%\msmbw.exe
%System\serbw.exe
%System\formatsys.exe)

Ik weet niet waarom die link niet wil, maar probeer op http://www.trendmicro.com/vinfo/virusencyclo/ naar WORM_FATSO.A te zoeken. en dan op solutions.

ach. doe maar wat wargames zegt, dat is waarschijnlijk eenvoudiger

 

[rwissink]

Housecall: ga ik nu doen Patrick.
En sorry dat ik jullie namen heb verwisseld!
Rudi.

 

[rwissink]

Patrick,
Housecall vindt niets. Wat ik wel raar vond, is dat ik na het opstarten ervan de boodschap kreeg "Clean failed: WORM_FATSO.A" (zie bijlage)!
Betekent dat dat er toch een besmetting is?
Rudi.

 

[vanzwam]

Van een collega hepmij-er Nteusink.

Symantec SerfLog removal tool:

http://securityresponse.symantec.co...moval.tool.html

Mirror als je die site niet kan bereiken of een Not Found krijgt (de worm past het hosts bestand aan):

http://www.sarc.com/avcenter/FixSflog.exe
http://www.teusink.net/FixSflog.exe

SerFlog is hetzelfde als Fatso-A.

 

[rwissink]

OK,
dat was de oplossing. Symantec heeft met succes SerfLog van mijn systeem verwijderd!
Hartelijk dank meneer van Zwam.

Rudi.

 

[vanzwam]

Graag gedaan.
Maar de gouden medaille moeten wij eigenlijk toekennen aan onze collega Nteusink. Zonder zijn links zou ik het ook niet dadelijk geweten hebben.

Dus maw helpmij is een collegiale site.:thumb: