Trojan Horse (in router?)

[Stouw]

Ik weet dat er zoveel topics zijn over Trojaanse Paarden maar ik sta nog steeds voor een raadsel.

Ik heb zowel op mijn laptop als op mijn desktop pc NOD32. Laatst kreeg ik een melding op de desktop pc dat er een trojandownloader in mijn temp files zat.. deze kon ik verwijderen. Had voor de zekerheid ook nog even hitmanpro gedraaid en alles werkte weer naar behoren. Ik kon weer gewoon internetten etc. MAAAR toen ik mijn router wou bereiken via het ip adres kreeg ik weer een melding van een trojandownloader, deze kon ik niet verwijderen, alleen de verbinding verbreken. Ik dacht dat het aan de pc lag, maar toen ik op de laptop naar het ip adres ging kreeg ik precies hetzelfde.

Wie ow wie heeft hier ervaring mee of een oplossing voor?

Hij zegt trouwens dat de trojandownloader in de map Win32 zit.. wat betekend dit precies?


Alvast bedankt voor jullie hulp.

 

[hehe]

Je hebt ergens, vermoedelijk tijdens het surfen een downloadprogje opgepikt dat zich heeft genesteld in een exe bestand...deze kunnen some polymorphen zodat ze moeilijk zijn terug te vinden.

Dit progje heeft verschillende varianten, ik denk dat de win32 een van die namen is...iets van trojandownloaddownloader.win32.*** gezien jouw melding.

dit programma zoekt trojas op via internet en trekt ze op jouw pc...maw lozen dit ding.

In veilige modus scannen want als hij in processen actief is kan je hem niet verwijderen.
een goede virusscanner en the cleaner erover gooien en hopen dat ie alle geinfecteerde delen vindt.

hier vind je ook wat info:
http://www.virusalert.nl/?show=virus&id=1318&name=Trojan.Vixup-AF

suc6
H

 

[TomTom1]

Ten eerste laat je ff superantispyware scannen
http://www.superantispyware.com/superantispywarefreevspro.html
installeren en update en dan scannen

ALS HET PROBLEEM NOG STEEDS AANWEZIG IS, MOET JE EEN HIJACK PLAATSEN.

Maak een hijack. Dat gaat het probleem denk ik wel oplossen.

Hijack:

Stukje informatie gekopieerd van www.hijackthis.nl :

Download Trend Micro Hijack This™ (http://download.bleepingcomputer.com/hijackthis/HJTInstall.exe)
Dubbelklik op Hijackthis-setup
Hijackthis wordt nu op je PC geïnstalleerd, een snel koppeling wordt op je bureaublad geplaatst

Dubbelklik op het Icoontje van Hijackthis
Klik op "Do a systemscan and save a logfile"
Er opent een Kladblok venster, houd gelijkt tijdig de CTRL en A toets ingedrukt, nu is alles geselecteerd.
Houd gelijkt tijdig de CTRL en C toets ingedrukt, nu is alles gekopieerd.

Log in op het forum en klik hier Forum op "nieuw onderwerp"
Voorzie dat van een Titel en een omschrijving van je probleem, vertel ook wat je al wel heb gedaan en wat je niet kon doen.
Plak nu het HJT logje in je bericht door met de rechtermuisknop te klikken en kies voor plakken.
Klik vervolgens op OK

Op deze site kan je je log plaatsen. http://www.antispywareoffensief.nl/forum/forumdisplay.php?f=38

Zeg ff wat het geworden is

Mvg

 

[Stouw]

Heej,

Bedank allemaal voor jullie hulp. Las op een ander forum dat iemand exact hetzelfde probleem had. Een firmware update van de router was de oplossing!

 

[TomTom1]

mooi, laat voortaan wel ff weten dat het opgelost is, want ik doe het niks voor niks zo lang verhaal ***len

zet je vraag rechtsonder op opgelost

 

[hehe]

Hoi to tom

nou dat doe je zeker niet voor niets want reken er maar op dat er altijd weer iemand over heen surft die daar wat aan heeft dus :thumb: