NTrootkit.J virus

[paulburuma]

Ik heb een vraagje.
Ik heb een computer met windows 2000 prof. een virus NTRootkit.J in het bestand c:\WINNT\System32\rdriv.sys

en nu krijg ik van mcafee 9.0 steeds een melding dat het virus opgeschoond is maar als je dan op verder gaan klikt dan komt de pop-up van mcafee steeds weer terug. Heb al in veilige modus gescand maar niks gevonden. computer opnieuw opgestart er daar is ie weer. Wat moet ik nou doen? Heb al met google gezocht maar nog niet echt iets kunnen vinden waar ik wat aan heb

 

[Terrarabo]

Wat ik ervan vind is het meer Adware/Spyware. Plaats eens een Hijackthis log!

Lees onderstaande links even GOED door!!

Geplaatst door crash
Lees dit bericht goed door:
http://www.antispywareoffensief.nl/forum/showthread.php?t=12

Kijk hier voor uitleg Hijackthis:
http://www.antispywareoffensief.nl/hijackthis/handleiding.html

Plaats daarna je Hijackthis log in de volgende sectie:
http://www.antispywareoffensief.nl/forum/forumdisplay.php?f=38

Vermeld daar ook je probleem erbij.

Zie ook deze mededeling, waarom je de Hijackthis log op een ander forum moet plaatsen:
http://www.helpmij.nl/forum/announcement.php?s=&forumid=272

 

[paulburuma]

oke dan zal ik dat morgen wel even doen in ieder geval eerst bedankt

 

[Elisa]

Wat ik er van vond is het een trojan.
Scan nog even met Ewido. Misschien krijg je deze weg.
En zoek nog even naar "rdriv.sys. Kijk bij je opstart in msconfig. Als dit proces stopgezet is kun je bij Aso laten controleren en natuurlijk verwijderen.

This detection covers a device driver that often uses the name rdriv.sys . The purpose of this trojan is to hide processes and files and is known to be distributed with various W32/Sdbot.worm variants.

Die worm lanceert dus als het ware de trojan en dat is geen lekkertje.Lees hier