Pagefile.sys geïnfecteerd met Win32:Notre

[Fonzieboy]

Sinds korte tijd werkt mijn breedbandinternetverbinding aan de snelheid waarmee we destijds met een modem de connectie moesten maken...
Ik heb dan ook mijn Windows XP Professional-machine laten scannen op malware en virussen waarbij pagefile.sys blijkt geïnfecteerd te zijn door Win32:Notre. Het virus werd herkend door Avast maar verder kan ik er niks mee aanvangen.
Iemand enig idee of dit het probleem met de verbinding kan zijn en/of hoe ik dit virus kan verwijderen?
Alvast bedankt.

 

[BANDIT123]

Schakel systeembeheer eens uit,herstart en schakel het weer in.

Ben je het dan kwijt?

 

[Fonzieboy]

Systeembeheer

Wat bedoel je met "het systeembeheer" uitschakelen? Ik werk momenteel niet op de geïnfecteerde machine, maar heb wel al op die machine het virtueel geheugen uitgeschakeld en nadien terug ingeschakeld met hetzelfde probleem als gevolg.
Dit alles in veilige modus.

 

[BANDIT123]

Sorry,foutje van mij,ik bedoelde Systeemherstel (typfout)

 

[Fonzieboy]

Systeemherstel

Dat heb ik inderdaad reeds uitgeschakeld

 

[BANDIT123]

Zie ik alleen onderstaande nog als oplossing...

Heb je al eens gescand met Ewido http://www.ewido.net/en/download/ Installeren en eerst Updaten
En met Ad-Aware http://www.lavasoft.de/dutch/software/adaware/
En ook met Spybot S&D http://www.safer-networking.org/nl/index.html

Is het daar niet mee weg,ga dan bij Nusia/Aso langs...
Lees eerst de handleiding van HijackThis:
http://www.nucia.nl/toonhandleiding.php?handleidingid=9

Lees dan het volgende bericht goed door:
http://www.nucia.nl/forum/showthread.php?t=12

Plaats daarna je HijackThis-log in de daarvoor bestemde forumsectie:
http://www.nucia.nl/forum/forumdisplay.php?f=38

Vermeld ook daar je probleem erbij.

Aan de hand van dat log kan een deskundige je verder helpen.

Aanmelden is gratis

 

[Fonzieboy]

Ewido

Spybot en Ad-Aware heb ik reeds hun werk laten doen, Ewido nog niet. Dat is alvast een optie die ik vanavond bij thuiskomst zal uitproberen.
Indien dat geen resultaat oplevert zal ik de vermelde link consulteren.
Bedankt voor de info.
:thumb:

 

[dnties]

Nog een punt: Als het virus zich in de pagefile (= wisselbestand van Windows) bevindt, en je krijgt het er niet uit met de hulpmiddelen van bovengenoemden, maak dan het wisselbestand weg, en laat daarna nieuw wisselbestand schrijven.

Start -> Uitvoeren -> sysdm.cpl
tabblad Geavanceerd
Klik in de sectie Prestaties op de knop Instellingen
tabblad Geavanceerd
Klik knop Wijzigen
Selecteer Geen Wisselbestand.
Klik Ok, Ok, Ok.
Herstart je computer
Je pagefile.sys is dan gewist (geen wisselbestand meer).
Zet daarna in precies dezelfde plek het wisselbestand weer op "Door het systeem beheerde grootte"

Succes,

Tijs.

 

[Fonzieboy]

Internetverbinding

De snelheid van mijn internetverbinding is weer zoals voorheen! Niet omdat ik het virus heb kunnen verwijderen, dat heb ik niet meer kunnen controleren, maar wel door mijn router te resetten! Blijkbaar waren 2 'sessies' actief van 2 verschillende ip's, terwijl ik maar 1 computer gebruik...