Trojan.awax komt steeds terug

  • Onderwerp starter Onderwerp starter Ric
  • Startdatum Startdatum
Status
Niet open voor verdere reacties.
Ric

Ric

Gebruiker
Lid geworden
20 dec 2001
Berichten
123
Symantec Antivirus geeft sinds een paar dagen, bij het opstarten van de computer, aan dat de pc besmet is met Trojan.awax. Het zou gaan om het bestand "fccdcArp.dll" dat in de map C:\windows\SysWOW64 moet zitten. De melding is dat het bestand met succes is verwijderd. Ik kan het dan ook niet meer terugvinden.
Start ik de pc weer opnieuw op, dan komt dezelfde weer terug.
Ik heb de removal-tool al geprobeerd en de handmatige verwijdering uit het Register is niet geschreven voor Vista x64. Daar kom ik niet mee verder omdat bepaalde register-sleutels moeten worden verwijderd, maar die staan niet bij mij in het register.

Pc draait op Vista Ultimate x64 SP1 en is helemaal up-to-date. Het ant-virus programma is Symantec Antivirus versie 10.2.0.298 met de laatste virus-definities.Ik gebruik de firewall van Vista.

Is er iemand die mij verder kan helpen om dit nare probleem op te lossen?
 
Laatst bewerkt:
Oké, bedankt voor de tip. Daar kan ik mee verder!
 
Melding is verdwenen zonder dat ik iets heb gedaan! Vreemd!!!!
 
ik zou wel nog voor de zekerheid dit nog doen, mischien heb je ook nog andere virussen erop staan zonder dat je het weet

download Malwarebytes: http://www.idealsoftware.nl/MBAM/
installeren, update en scannen (SNELLE SCAN)
(zeg ff in je volgende bericht hoeveel infecties die had gevonden)
 
Ik heb het programmaatje binnengetrokken en een volledige scan uitgevoerd. Uitkomst vond ik verrassend want er bleken 2 bestanden en 2 registersleutels besmet te zijn.

Registerdata bestanden geïnfecteerd:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Mappen geïnfecteerd:
(Geen kwaadaardige items gevonden)

Bestanden geïnfecteerd:
D:\4 INTERNET\Programma\Nero-6-6-0-16\Keygen.exe (Trojan.Agent) -> No action taken.
D:\4 INTERNET\Vista Programma\WinDVD 9\DVD_PLS_RTL\NLiSO\keygen.exe (Spyware.OnlineGames) -> No action taken.

Bestanden en sleutels zijn intussen verwijderd.
Bedankt voor de tip om Malwarebytes hier op los te laten!
 
mooi, ik zou als ik jou was nog 1 laatste scanner erover heen halen:

Doe dit voordat je gaat scannen:
http://www.atribune.org/ccount/click.php?id=1

open het programma
Op het tabblad "Main", plaats je een vinkje bij Select All. Haal het vinkje weg bij Prefetch.
Klik op de knop Empty Selected.Allereerst moeten we ff je internet schoon maken:
http://www.atribune.org/ccount/click.php?id=1

Nu download je superantispyware:

http://downloads2.superantispyware.com/downloads/SUPERAntiSpyware.exe
Weer updaten en na de scan verwijder je weer de virussen, en start je pc opnieuw op.
(zeg ff in je volgende bericht hoeveel infecties die had gevonden)
 
Superantispyware heb ik een volledige scan uit laten voeren en er is helemaal niets meer gevonden.
TomTom1, hartstikke bedankt voor je tips en hulp!!!
 
mooi,, je kan je vraag zelf rechtsonderaan op opgelost zette


mvg
 
Status
Niet open voor verdere reacties.
                    Steun ons                    

Nieuwste berichten

Terug
Bovenaan Onderaan