trj/downloader.enk

[sandrav]

ik krijg steeds een virusmelding van trj/downloader.enk en dat deze zich in mijn C:windows map bevindt. Hij wordt steeds gedesinfecteerd maar verschijnt bijna elk uur wat kan ik hier aan doen?

 

[Freakiej]

Welk anti-virusprogramma gebruik je?

 

[sandrav]

panda antivirus, hij desinfecteerd hem maa rdaar blijft het bij

 

[rve123]

Doe even een online scan:
- http://www.bitdefender.com/scan/licence.php
- http://housecall.trendmicro.com/housecall/start_corp.asp

Succes

 

[sandrav]

ja kan geen virus vinden maar krijg steeds de melding?

 

[rve123]

Heb je ze allebei gedaan?
De ene vindt namelijk weer andere dingen als de ander.

 

[sandrav]

ja allebei gedaan

 

[rve123]

Ik ben even aan het zoeken geweest, maar google kent deze trojan ook niet.
Maar welk bestand is geïnfecteerd?
Is dit bestand wel te vinden op de computer?

Doe de volgende scan nog even (deze is van panda zelf):
- http://www.pandasoftware.com/activescan/com/activescan_principal.htm

succes

 

[sandrav]

C;\windows\q7237106_disk.dll
C:\windows\q3637240_disk.dll
C;\windows\q7251677_disk.dll
c:\windows\q3651100_disk.dll

zijn steeds andere nummers maar blijf wel steeds de melding krijgen, vreemd hoor ik kon inderdaad ook niets op google vinden....

 

[ikself]

Zou dit 'm zijn?

 

[sandrav]

nk bij mij staat ENK je hebt verschillende soorten downloader\ A
downloader. b

enz. ik zou willen da tik wist hoe hij verwijderd kon worden......

 

[ikself]

Geplaatst door sandrav
...ik zou willen da tik wist hoe hij verwijderd kon worden......

Google levert inderdaad bar weinig op. Misschien is een HijackThislogje de moeite van het overwegen waard?

 

[crash]

Download eens Ewido Security Suite en laat daar je pc mee scannen:
http://www.ewido.net/en/download/

Laat het updaten door op update te klikken.
Start Ewido Security Suite
Klik op "Scanner" --> "Complete System Scan" om het scannen te starten.
Als er een bestand gevonden wordt, zal er gevraagd worden om het bestand te verwijderen, klik dan op "OK".

Eventueel kun je een log van de scan bewaren, door na afloop op de knop "Save report" te klikken.

Mocht het nog niet weg zijn, dan kun je een Hijackthis logje plaatsen op het Anti Spyware Offensief forum.
Lees dit bericht goed door:
http://www.antispywareoffensief.nl/forum/showthread.php?t=12

Kijk hier voor uitleg Hijackthis:
http://www.antispywareoffensief.nl/hijackthis/handleiding.html

Plaats daarna je Hijackthis log in de volgende sectie:
http://www.antispywareoffensief.nl/forum/forumdisplay.php?f=38

Vermeld daar ook je probleem erbij.

Zie ook deze mededeling, waarom je de Hijackthis log op een ander forum moet plaatsen:
http://www.helpmij.nl/forum/announcement.php?s=&forumid=272

 

[buffy]

Geplaatst door sandrav
C;\windows\q7237106_disk.dll
C:\windows\q3637240_disk.dll
C;\windows\q7251677_disk.dll
c:\windows\q3651100_disk.dll

zijn steeds andere nummers maar blijf wel steeds de melding krijgen, vreemd hoor ik kon inderdaad ook niets op google vinden....

Hoi Sandrav,

Die ken ik. Is zeer moeilijk te verwijderen, omdat het zich hecht aan explorer.exe en winlogon.exe.

Gelukkig is er sinds kort een verwijdertooltje voor (credits to Marckie):

Download win32delfkil.exe: http://users.telenet.be/marcvn/tools/win32delfkil.exe
Plaats het op je bureaublad en dubbelklik op win32delfkil.exe om het te installeren.
Er wordt een map op je bureaublad geplaatst: win32delfkil.
Sluit alle open vensters en alle bestanden die open staan.
Open de map win32delfkil en dubbelklik op fix.bat.
De computer zal opnieuw opstarten.

Als het goed is, is deze infectie na het heropstarten van de pc verwijderd.

Daarna nog even systeemherstel uitschakelen (en daarna opnieuw inschakelen) om het ook uit de systeemherstelbestanden te verwijderen: http://users.telenet.be/marcvn/spyware/1852808.htm
(als je XP of ME hebt althans).

 

[sandrav]

ik heb gedaan wat er stond maar het probleem is er nog steeds???

 

[buffy]

Plaats een HijackThis-log op AntiSpywareOffensief: http://www.antispywareoffensief.nl/forum/index.php?

 

[sandrav]

dit probleem is opgelost, vraag me niet hoe maar ik ben er vanaf......