ongewenste downloads

[Adri Kopmels]

Dagelijks krijg ik de onderstaande lijst van ongewenste downloads binnen klaarblijkelijk virussen.
Zij settlen zich in de ws-ftp map ook deze bij PC-health.

Ik heb het volgende gedaan
Adware geinstalleerd
PC beveiliging verhoogd.
Firewall geactiveerd
Nog niees helpt.

In welke richting moet ik verder zoeken ??
Adri
Directory of C:\Documents and Settings\Adri\Mijn documenten\BUS\WS_FTP

. <DIR> 2004-05-22 9:25
.. <DIR> 2004-05-22 9:25
1001 Sex and more.rtf.exe 29568 2004-04-01 10:26
3D Studio Max 6 3dsmax.exe 29568 2004-04-01 10:26
ACDSee 10.exe 29568 2004-04-01 10:26
Adobe Photoshop 10 crack.exe 29568 2004-04-01 10:26
Adobe Photoshop 10 full.exe 29568 2004-04-01 10:26
Adobe Premiere 10.exe 29568 2004-04-01 10:26
Ahead Nero 8.exe 29568 2004-04-01 10:26
Altkins Diet.doc.exe 29568 2004-04-01 10:26
American Idol.doc.exe 29568 2004-04-01 10:26
Arnold Schwarzenegger.jpg.exe 29568 2004-04-01 10:26
Best Matrix Screensaver new.sc 29568 2004-04-01 10:26
Britney sex xxx.jpg.exe 29568 2004-04-01 10:26
Britney Spears and Eminem porn 29568 2004-04-01 10:26
Britney Spears blowjob.jpg.exe 29568 2004-04-01 10:26
Britney Spears cumshot.jpg.exe 29568 2004-04-01 10:26
Britney Spears ****.jpg.exe 29568 2004-04-01 10:26
Britney Spears full album.mp3. 29568 2004-04-01 10:26
Britney Spears porn.jpg.exe 29568 2004-04-01 10:26
Britney Spears Sexy archive.do 29568 2004-04-01 10:26
Britney Spears Song text archi 29568 2004-04-01 10:26
Britney Spears.jpg.exe 29568 2004-04-01 10:26
Britney Spears.mp3.exe 29568 2004-04-01 10:26
Clone DVD 6.exe 29568 2004-04-01 10:26
Cloning.doc.exe 29568 2004-04-01 10:26
Cracks & Warez Archiv.exe 29568 2004-04-01 10:26
Dark Angels new.pif 29568 2004-04-01 10:26
Dictionary English 2004 - Fran 29568 2004-04-01 10:26
DivX 8.0 final.exe 29568 2004-04-01 10:26
Doom 3 release 2.exe 29568 2004-04-01 10:26
E-Book Archive2.rtf.exe 29568 2004-04-01 10:26
Eminem blowjob.jpg.exe 29568 2004-04-01 10:26
Eminem full album.mp3.exe 29568 2004-04-01 10:26
Eminem Poster.jpg.exe 29568 2004-04-01 10:26
Eminem sex xxx.jpg.exe 29568 2004-04-01 10:26
Eminem Sexy archive.doc.exe 29568 2004-04-01 10:26
Eminem Song text archive.doc.e 29568 2004-04-01 10:26
Eminem Spears porn.jpg.exe 29568 2004-04-01 10:26
Eminem.mp3.exe 29568 2004-04-01 10:26
Full album all.mp3.pif 29568 2004-04-01 10:26
Gimp 1.8 Full with Key.exe 29568 2004-04-01 10:26
Harry Potter 1-6 book.txt.exe 29568 2004-04-01 10:26
Harry Potter 5.mpg.exe 29568 2004-04-01 10:26
Harry Potter all e.book.doc.ex 29568 2004-04-01 10:26
Harry Potter e book.doc.exe 29568 2004-04-01 10:26
Harry Potter game.exe 29568 2004-04-01 10:26
Harry Potter.doc.exe 29568 2004-04-01 10:26
How to hack new.doc.exe 29568 2004-04-01 10:26
Internet Explorer 9 setup.exe 29568 2004-04-01 10:26
Kazaa Lite 4.0 new.exe 29568 2004-04-01 10:26
Kazaa new.exe 29568 2004-04-01 10:26
Keygen 4 all new.exe 29568 2004-04-01 10:26
Learn Programming 2004.doc.exe 29568 2004-04-01 10:26
Lightwave 9 Update.exe 29568 2004-04-01 10:26
Magix Video Deluxe 5 beta.exe 29568 2004-04-01 10:26
Matrix.mpg.exe 29568 2004-04-01 10:26
Microsoft Office 2003 Crack be 29568 2004-04-01 10:26
Microsoft WinXP Crack full.exe 29568 2004-04-01 10:26
MS Service Pack 6.exe 29568 2004-04-01 10:26
netsky source code.scr 29568 2004-04-01 10:26
Norton Antivirus 2005 beta.exe 29568 2004-04-01 10:26
Opera 11.exe 29568 2004-04-01 10:26
Partitionsmagic 10 beta.exe 29568 2004-04-01 10:26
Porno Screensaver britney.scr 29568 2004-04-01 10:26
RFC compilation.doc.exe 29568 2004-04-01 10:26
Ringtones.doc.exe 29568 2004-04-01 10:26
Ringtones.mp3.exe 29568 2004-04-01 10:26
Saddam Hussein.jpg.exe 29568 2004-04-01 10:26
Screensaver2.scr 29568 2004-04-01 10:26
Serials edition.txt.exe 29568 2004-04-01 10:26
Smashing the stack full.rtf.ex 29568 2004-04-01 10:26
Star Office 9.exe 29568 2004-04-01 10:26
Teen Porn 15.jpg.pif 29568 2004-04-01 10:26
The Sims 4 beta.exe 29568 2004-04-01 10:26
Ulead Keygen 2004.exe 29568 2004-04-01 10:26
Visual Studio Net Crack all.ex 29568 2004-04-01 10:26
Win Longhorn re.exe 29568 2004-04-01 10:26
WinAmp 13 full.exe 29568 2004-04-01 10:26
Windows 2000 Sourcecode.doc.ex 29568 2004-04-01 10:26
Windows 2003 crack.exe 29568 2004-04-01 10:26
Windows XP crack.exe 29568 2004-04-01 10:26
WinXP eBook newest.doc.exe 29568 2004-04-01 10:26
WSFTP32.dll 368128 2002-10-03 15:51
WS_FTP.INI 44 2004-05-22 11:37
WS_FTP95.exe 428032 2002-10-03 15:51
XXX hardcore pics.jpg.exe 29568 2004-04-01 10:26

 

[megabit]

Scan eens op www.housecall.nl . -->>klikken<<-- plaats daar je Hijack-this log.

 

[buffy]

Geplaatst door Adri Kopmels
Ik heb het volgende gedaan
Adware geinstalleerd
PC beveiliging verhoogd.
Firewall geactiveerd
Nog niees helpt.

Maar geen antivirusprogramma?:8-0:

Ik hoop trouwens dat je bedoelt dat je AdAware geïnstalleerd hebt...

 

[megabit]

Geplaatst door buffy

Ik hoop trouwens dat je bedoelt dat je AdAware geïnstalleerd hebt...

Ik hoop het ook , was me niet eens opgevallen:thumb:.

 

[Adri Kopmels]

Virusscan

Uiteraard heb ik een virusscan (door mijn provider internlnet)
De servicedesk van internlnet kon me ook niet verder helpen dan te wijzen op AdAware.
En daar ben ik dan ook atief mee aan de slag gegaan.
geen resultaat.

 

[gezina]

Volg dan alsnog het advies van Megabit in z'n 1e bericht wat betreft het plaatsen van Hijack This Log.

 

[maestro12]

Re: Virusscan

Geplaatst door Adri Kopmels
Uiteraard heb ik een virusscan (door mijn provider internlnet)
De servicedesk van internlnet kon me ook niet verder helpen dan te wijzen op AdAware.
En daar ben ik dan ook atief mee aan de slag gegaan.
geen resultaat.

Alleen een virusscanner van je provider is niet voldoende!!! Deze scant namelijk alleen het e-mail verkeer, helaas zijn er genoeg internet sites te vinden waardoor je alleen door de site te bekijken ook al een virus oploopt. Dus als je werkelijk geen antivirus op je pc hebt staan zou ik dat toch nog gaan doen.

Voor nu zou je een on-line scan kunnen doen bij www.housecall.nl

 

[Adri Kopmels]

Bedankt Ron

housecall heeft inderdaad over honderd files gevonden en verwijderd.
De volgende files konden niet verwijderd worden, er werd ook geen optie gegeven hoe dan wel.

C:\Windows\FVProtect.exe
C:\Windows\usercofig9x.dll

Hoe kan ik deze laatste twee verwijderen?

Alvast bedankt
Adri

 

[crash]

Geplaatst door Adri Kopmels
C:\Windows\FVProtect.exe

Download hier Stinger van Mcaffee;
http://vil.nai.com/vil/stinger/
Laat je pc hiermee scannen.
Kijk eerst of je FVProtect kan uitschakelen via Taakbeheer, dan pas scannen.

Je hebt kennelijk W32.Netsky.P virus te pakken.
Zie hier voor FVProtect.exe;
http://www.aacc.nl/virus/alerts/20040323_Netsky.P.html

C:\Windows\usercofig9x.dll

Hier kan ik niks over vinden.

 

[gezina]

@ Crash: C:\Windows\usercofig9x.dll, moet zijn C:\Windows\userconfig9x.dll, dus met een n ertussen, en je hebt helemaal gelijk qua W32.Netsky.P:
http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.p@mm.html daar staat die userconfig9x.dll tussen.

 

[sebas]

Beveiliging

Als ik die lijst zie, valt me op dat de meeste exe-bestanden zijn. Naast een virusscanner zou je kunnen overwegen bepaalde bestanden niet meer toe te staan, bijv. die exe-bastanden. Lees hier meer:

http://www.microsoft.com/netherlands/ondernemers/veilig_online/kies_zelf_beveiligingsniveau.aspx

 

[Adri Kopmels]

Hartelijk dank voor alle adviezen.

Heb een scan gemaakt met McAfee Stinger
1319 bestanden geinfecteerd 1316 deleted.

Toen een scan met Housecall om te zien welke drie bestanden niet verwijderd waren. Ik werd gefeliciteerd dat niets gevonden is mag ik dat geloven?

Morgen koop ik een McAfee virusscan en hoop het beste.
Tot dan
Adri

 

[crash]

Welke drie bestanden konden er niet verwijderd worden?
Heb je WinXP?
Zo ja, zet systeemherstel uit en scan nog eens met Stinger.

Je bent helaas al je herstelpunten dan kwijt, dus je moet er dan opnieuw eentje aanmaken.

 

[Adri Kopmels]

Hartelijk dank voor de reakties.
Inderdaad heb ik het herstelpunt uitgeschakeld en daarna met Stinger gescanned.

Vandaag de antivirusscan geinstalleerd
Het is de Panda Titanium Antivirus 2004 geworden.
Ik wacht nu op een e-mail bevestiging en zal updaten en weer scannen.

Ik wil iedereen hartelijk danken voor de hulp ik heb veel geleerd.
Over een paar dagen hoop ik te melden dat mijn probleem opgelost is.
Adri