taskman virus

[olek]

ik heb sinds kort een virus dat om de zoveel tijd deze link naar mijn contacten stuurt
*KNIP*

heef iemand een idee hoe ik dit moet wissen?

 

[ericosman]

Download malwarebytes

http://www.malwarebytes.org/mbam.php

en doe de volledige scan.
als het goed is is het daarna opgelost



mvg,ericosman

 

[dnties]

Deze ********** heeft een .PIF bestand als JPG-link gemaskeerd!

De bijlage NIET openen of downloaden. Bevat een virus (AVG geeft Klone-virus aan)!

Moderatoren zijn op de hoogte gebracht.

EDIT: De moderatoren hebben al ingegrepen, en de link verwijderd uit de posting van de topic-starter. Het gevaar is dus geweken.

Tijs.

 

[crash]

Welkom op Helpmij.

Ik heb de link verwijderd, gezien dit naar een zeer onbetrouwbaar bestand verwijst. Graag dit achterwege laten.

 

[olek]

die deed ik erbij om te laten zien wat ie deed
et was niet de bedoeling dat mensen klikten

 

[crash]

Graag de volgende keer even nadenken, mensen klikken eeg makkelijk op links.

Al gescand met malwarebytes?

 

[olek]

Graag de volgende keer even nadenken, mensen klikken eeg makkelijk op links.

Al gescand met malwarebytes?

ja,eerder ook en daarna zelfs geformateerd en nu weer.
hij vond er een paar en ik hoop dat ze weg zijn

 

[crash]

Naar je contacten sturen, gebeurt dat via MSN?

 

[olek]

ja

 

[crash]

Laat dan eens het volgende programma je pc scannen;
http://www.helpmij.nl/forum/showthread.php?t=396721

 

[olek]

hij heeft iets gedelete, nu hopen dat et klaar is

 

[crash]

Scan voor de zekerheid nog even met Superantispyware;
http://www.helpmij.nl/forum/showthread.php?t=389661

 

[olek]

Mijn msn verstuurt nogsteeds die linkjes

 

[olek]

ik heb een virus dat een boel andere virusen op mijn computer download.
en opent een IE venster dat zogenaamd deze computer is die gescant word
dan zegt hij dat ik virusen heb en een antivirus moet downloaden

Hier is mijn malwarebytes log:

Malwarebytes' Anti-Malware 1.39
Database version: 2523
Windows 5.1.2600 Dodatek Service Pack 2

2009-08-11 14:05:06
mbam-log-2009-08-11 (14-05-06).txt

Scan type: Quick Scan
Objects scanned: 75090
Time elapsed: 3 minute(s), 20 second(s)

Memory Processes Infected: 4
Memory Modules Infected: 0
Registry Keys Infected: 12
Registry Values Infected: 4
Registry Data Items Infected: 0
Folders Infected: 2
Files Infected: 15

Memory Processes Infected:
C:\WINDOWS\system32\net.net (Trojan.Downloader) -> Unloaded process successfully.
C:\Documents and Settings\Olek\Ustawienia lokalne\Temp\osnwmarexc.tmp (Trojan.TDSS) -> Unloaded process successfully.
C:\Documents and Settings\Olek\Ustawienia lokalne\Temp\rasvsnet.tmp (Trojan.TDSS) -> Unloaded process successfully.
C:\WINDOWS\msa.exe (Trojan.Agent) -> Unloaded process successfully.

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CLASSES_ROOT\xml.xml (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\xml.xml.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{e24211b3-a78a-c6a9-d317-70979ace5058} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\net (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Monopod (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\AV Care (Rogue.AVCare) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AV Care (Rogue.AVCare) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NordBull (Malware.Trace) -> Quarantined and deleted successfully.

Registry Values Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\net (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\av care (Rogue.AVCare) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Monopod (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
C:\Documents and Settings\Olek\Menu Start\Programy\AV Care (Rogue.AVCare) -> Quarantined and deleted successfully.
C:\Program Files\AV Care (Rogue.AVCare) -> Quarantined and deleted successfully.

Files Infected:
C:\WINDOWS\system32\net.net (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Olek\Ustawienia lokalne\Temp\osnwmarexc.tmp (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\Documents and Settings\Olek\Ustawienia lokalne\Temp\rasvsnet.tmp (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\Program Files\AV Care\AVCare.exe (Rogue.AVCare) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\msxml71.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\documents and settings\Olek\menu start\Programy\AV Care\AV Care.lnk (Rogue.AVCare) -> Quarantined and deleted successfully.
c:\program files\AV Care\avc.ico (Rogue.AVCare) -> Quarantined and deleted successfully.
c:\program files\AV Care\AVCare.ini (Rogue.AVCare) -> Quarantined and deleted successfully.
c:\program files\AV Care\PP.exe (Rogue.AVCare) -> Quarantined and deleted successfully.
c:\program files\AV Care\Uninstall.exe (Rogue.AVCare) -> Quarantined and deleted successfully.
C:\WINDOWS\msa.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Olek\Ustawienia lokalne\Temp\b.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\Olek\Pulpit\AV Care.lnk (Rogue.AVCare) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{7B02EF0B-A410-4938-8480-9BA26420A627}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

Het gaat om dit betsnd

Malwarebytes' Anti-Malware 1.39
Database version: 2523
Windows 5.1.2600 Dodatek Service Pack 2

2009-08-11 14:08:28
mbam-log-2009-08-11 (14-08-28).txt

Scan type: Quick Scan
Objects scanned: 74678
Time elapsed: 1 minute(s), 34 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 1
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Backdoor.Bot) -> Quarantined and deleted successfully.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

Ik heb me pc al eens geformateerd maar ik denk dat hij zich op alle usb's etc verstopt want die hebben allemaal een autorun.inf bestand dat niet weg of open wil en ik heb een internetloze pc geinfecteerd met hetzelfde virus.

Kan iemand mij vertellen hoe ik dit virus kan tegehouden?

 

[crash]

Lees het volgende bericht goed door;
http://www.nucia.eu/forum/showthread.php?t=12

En plaats een Hijackthis log in de volgende sectie;
http://www.nucia.eu/forum/forumdisplay.php?f=38

Je moet je wel even registreren, dat is eenmalig en gratis. Het is een gespecialiseerd forum voor virussen en spyware rommel. Misschien kunnen zij je een advies geven om er vanaf te komen.

Verwijs naar deze topic op Helpmij, zodat een expert kan zien wat er allemaal gedaan is.

 

[olek]

ok zal ik doen

 

[dnties]

hier wordt een methode aangegeven hoe je autorun.inf kunt uitschakelen. Dit geldt dan op alle lokale schijven, externe schijven, usb-sticks etc.

Natuurlijk moet je dat dan doen vóórdat je een externe harde schijf, usb-stick of wat dan ook met een autorun.inf aan een computer hangt. Het is dus een instelling per computer. Bovendien beschermt het niet tegen virussen die je handmatig opstart op die externe schijf, usb-stick etc.
Het is dus natuurlijk beter dat je ervoor zorgt dat op die externe harde schijf, usb-stick etc. helemaal geen virus meer voorkomt, zodat je deze procedure niet nodig hebt.

Het is dus een lapmiddel om besmettingen via autorun.inf op usb-stick, externe harde schijf etc. te voorkomen, maar beter is om helemaal geen geïnfecteerde media aan een computer te hangen (dus dat je eerst de virussen verwijderd).

Succes,

Tijs.