trojan horse dropper VB. AAK

Status
Niet open voor verdere reacties.
J

jeffrey88

Gebruiker
Lid geworden
5 mrt 2008
Berichten
18
ik ontving gisteren een trojan, de trojan horse dropper VB. AAK.
Ik ontving deze op de volgende manier, namelijk van een bevriende contactpersoon in een geopend msnmessenger schermpje, dus afkomstig van een vriend, ik klikte er op op de link die de peroon mij gaf namelijk deze: msn.ifreepages. en ztoen ontdekte de Avg scanner de virus.

Ik heb 2 vragen hierover:

1 ik heb de virus in de 'vault' geplaatst van de avgscanner, dit is toch een velige optie, nietwaar, er kan geen infectie hebben plaatsgevonden toch?

2 hoe kan het dat die bevriende contactpersoon deze link mij doorgaf, is de persoon niet mijn vriend of kan een ander zich voordoen in messener als zijnde een ander.

Ik acht dit een belangrijke kwestie en ik hoop op meedenken van anderen en een stukje hulp.

Google geeft me erg wenig info.

Met vriendelijke groet en bij voorbaat dank voor hulp:

Jeffrey
 
Laatst bewerkt door een moderator:
Welkom op Helpmij.:)

Ik heb voor de zekerheid het adres onbruikbaar gemaakt. Kennelijk is iemand uit jou contactlijst besmet met een MSN virus. Dit virus verstuurt automatisch berichten met die link naar andere contacten in de lijst.

Kijk eens of het volgende bij jou wil helpen:
http://www.nucia.nl/forum/blog.php?b=35


PS ik heb je vraag verplaatst naar de juiste sectie.
Firewall - Internet Beveiliging ---->>> Spyware problemen.
 
heb dat msn progje geproberd te gebruiken maar er gebeurt niets ben nu bezig met diverse online en offline virusscans.
er is wel degelijks iets goed fouts aan de hand want diverse applicatiues kan ik niet installeren (antispyware progs ed) ik krijg dan allerlei vage meldingen van windows, ik vrees momenteel het ergste maar hoop dat de online scans kunnen helpen,

kun je me alsjeblieft helpen aan werkelijk goede trojan/vrisusscanners online die ook kunnen fixen..?

ik ben je heel dankbaar want ik wil mn pc configurati e ed behouden en geen besmette pc hebben..

jeffrey.
 
het is me eindelijk gelukt de msn fix toe te passen maar nu krijg ik deze melding op het eind van het programma: kan het bestand c:\windows\system32\del.bat niet vinden..

wat nu te doen met bovenstaande melding?

verder geven de online scans die ik gemaakt heb aan dat ik een virusvrije pc heb, oa de mcaffee scan online deed ik.

mijn dank voor jullie hulp,

jeffrey.
 
Vraag de maker van het progje om raad. (BendeBoy)
 
nog niet maar zal het doen..even de tijd voor vinden..

aangepast: ik heb contact opgenomen per e-mail met de msn fixtool maker, ik hoop dat deze me verder helpen kan.
 
Laatst bewerkt:
Hi Jerry,

Ik reageer maar even via hier ;)

Ga naar Start -> Alle Programma's -> MSNFix en kies voor verwijder MSNFix.
Download daarna de tool opnieuw en voer de instructies opnieuw uit.

Zorg wel dat je in jou geval de Vista instructies goed opvolgt.

Veel van de meldingen (zoals "Bestand niet gevonden" etc) horen er ook te zijn, dat is normaal. De melding van dat del.bat niet gevonden kan worden en toegang geweigerd vindt ik maar vreemd, wat ik me kan bedenken is, is dat het proces niet genoeg rechten had om een bestand aan te maken in de system32-map.

Maar toch raad ik je aan om de instructies van Ton32 uit te voeren :)

- Daniël :cool:
 
betse mensen allen alvast tot zover dank, geen enkele online of offline scanner, vind het trojan, volgens mij houdt dit in dat ik trojan/virusvrij ben toch??

ik heb de betreffende trojan in de 'vault ' geplaatst van de avg (freeware) virusscanner en dit is toch een juiste keuze en geheel veilig??? Dat is dus eigenlijk mijn vraag, en mijn vraag is, kent iemand specifieke grondige scanners die wellicht dieper gaan en met 100 procent zekerheid geven dat mn pc clean is?


wat betyrteft de msn tool, ik je instructies opgevolgd, beste bendeboy maar blijf dezelfde meldingen ontvangen.

is een hijackthis report ed werkelijk nodig nu geen enkele scanner iets aangeeft dat er iets aan de hand is

betreft dat hijack programma: ik krijg onmiddelijkdeze melding:
For some reason your system denied write accces to the host file
if any hijacked doamins are in this file, Hijack this will not be able to fix this.

en dan nog:
if that happens, you need to edit the filew yourself, ik wordt dan verwezen naar een file in windows\system32\drivers\etc\ en moet die met notepad openen (volgens hijackthis). Ik moet dan de volgende line vinden: Hijackthis reports en die moet ik deleten

ik ben wezen speuren maar die line staat er helemaal niet en kan ik dus niet deleten. lines die ik daar wel vind zijn: wat ik wel vind is:
www.hijack-this.net en
hijack-this.net

dus het programma werkt niet geheel naar behoren denk ik, die msn fix dan en ook de hijack this..

en dan nog, nog steeds bezig met hijackthis prog, komt de melding:
an unexpected error has occuered, etc....oa error #75, path, file acces error.

wat dus net zoeits lijkt als de melding die de msnfix gaf file geen toegan enzo..

belangrijkste, is mn pc clean, weet iemand nog een super goeie en als het even kan, gemakkelijke methode om dit 100% zeker te weten?


J.
 
ps ik kan eventueel een logfile geven die ik wel ontvang via hijack this maar of die dan juist is, gezien bovenstaande vree,mde meldingen weet ik niet.\
is die log nog nodig denken jullie, kan ik hem gewoon ook hier plaatsen?
J.
 
De log mag je hier niet plaatsen, Helpmij kijkt geen HJT logs meer na. Deze kun je kwijt op een ander forum, die hierin gespecialiseerd is. Dat kan via de link van Ton52 of op de volgende link:
Lees dit bericht goed door:
http://www.nucia.nl/forum/showthread.php?t=12

Plaats daarna je Hijackthis log in de volgende sectie:
http://www.nucia.nl/forum/forumdisplay.php?f=38

Vermeld daar ook je probleem erbij.

Je moet je wel even registreren daar, maar dat is net als op Helpmij gratis en eenmalig.
 
even checken nog,. is dat nu echt nog nodig, om de hijackprog te gaan gebruiken?

ten eerste werkt dat programma niet goed op mijn pc, kan daar ook niets aan doen alhoewel ik wel; in staat ben een logfile te creeren, maar is het nodig, ik bedoel, kan er nog wat fout zijn op mn pc na al mn scans?
of loop ik gewoon ff achter in de pcwereld, dit kan goed waar zijn overigens....

J.
 
Bendeboy is een gekwalificeerde helper op het gebied van Hijackthis logs nakijken. Hij geeft niet voor niets aan de raad van Ton52 op te volgen.;)
 
akkoord, ik doe mijn best en zal het doen, hopelijk vanmorgen nog.

dank voor je antwoord,

J.
 
hijack this is niet in staat om een logfile te maken..

leuk maar niet heus.

ik doe nogmaals een oproep zonder de andere reeds geplaatste opmerkingen te negeren, beste mensen, ik heb zoveel online checks gedaan mbt eventuel aanwezigheid van dat trojan, en er wordt niet gevonden.


en hoe kan ik wel hijack this laten werken (?) ik heb exact de instructies opgevolgd zoals hieronder nogmaals geciteerd.

(De log mag je hier niet plaatsen, Helpmij kijkt geen HJT logs meer na. Deze kun je kwijt op een ander forum, die hierin gespecialiseerd is. Dat kan via de link van Ton52 of op de volgende link:
Lees dit bericht goed door:
http://www.nucia.nl/forum/showthread.php?t=12

Plaats daarna je Hijackthis log in de volgende sectie:
http://www.nucia.nl/forum/forumdisplay.php?f=38

Vermeld daar ook je probleem erbij.
)


J.
 
Herstel, het is me nu wel gelukt, om de logfile van hijack te maken ik zal de log op de andere site gaan plaatsen, dank voor jullie hulp.!

J.
 
logfile heb ik gepresenteerd op de betreffende site, ik hoop dat een deskundige me helkpen zal..bendeboy wellicht?

ps, kan ik dat msnfix gedoe nu laten zitten ik heb geen idee hoe ik het meer rechten enzo kan gevenopdat ik die foutmedlingen niet krijg..?

ik zal nog 1 poging wagen de fix te installen en te gebruiken.

J.
 
sorry ton52 dat ik niet naar de door jou gesuggereerde bluemedicine site gegaan ben maar dat ik de log geplaatst heb op het forum van nucia.nl, zal toch ook ok zijn?

J.
 
Status
Niet open voor verdere reacties.
Steun Ons

Nieuwste berichten

Terug
Bovenaan Onderaan