Trojan Horse?!

[mpc007]

Beste mensen,

ik heb het vermoeden dat ik een virus binnengehaal heb.
ik wilde modern warfare 2 op de PC spelen, en om Steam terwille te zijn,
had ik de firewall uit gezet, (de antivirus deed het al niet meer, was verlopen)
Ik had me niet gerealiseerd dat tijdens de uren dat ik aan het spelen was (pas een uur of drie later kwam ik terug naar Windows) doordat Steam internetverbinding had er constant rommel binnen kon komen (niet via internetbrowsers of msn, maar gewoon via de verbinding) dus toen ik klaar was met spelen, pc uitgezet, niets bijzonders gemerkt.
Echter toen ik vanmorgen het ding opstartte was hij heel traag, ik vertrouwde het al niet. ik dacht eerst 'misschien zit er een RAM chip los', maar toen ik ingelogd was en op het buroblad was vermoedde ik een virus. het Sidebar metertje van de CPU en RAM controle liep constant hoog op, als ik ergens op wilde klikken duurde het erg lang, en verder stond er geen enkele applicatie open. Gelijk de pc via de officiele weg uitgezet, toen dit te lang duurde naar mijn zin 10 sec. de power button ingedrukt gehouden...
Sindsdien niet meer aangehad omdat ik bang ben dat mijn pc verder vernaggelt wordt (dat is toch zo bij virussen?) ik merkte vamorgen bij die ene keer opstarten niet dat mijn harddisk opgevreten werd, of dat het opstarten niet ging, het duurde alleeen heeel lang.

Geen ervaring met virussen/spyware, nog nooit eerder last van gehad.
Graag hulp gezocht! Wat moet ik doen om hier snel, veilig, makkelijk en vooral zonder het verliezen van essentiële gegevens van af te komen?

Alvast heel erg bedankt :thumb::thumb:

 

[CB01]

De tijd dat virussen je C-schijf verknallen is allang voorbij. ik zou zeggen up-date je anti-virus als dat een optie is en doe een scan terwij je indternet uitgeschakeld staat.

 

[crash]

Laat de pc eens scannen met de volgende programma's;
http://www.helpmij.nl/forum/showthread.php?t=389661

PS tevens het verzoek je systeem gegevens uit de handtekening te halen. Deze kun je bij het profiel invullen.

 

[Jedi]

Effe samenvatten: je antivirus is verlopen en nu vraag je ons hoe je van de virussen af komt ?

Er zijn zat gratis antivirusprogramma's te krijgen, dus ik vind het een beetje heel erg domme actie van je.

Zoek maar eens op Avast, Avira, Comodo.
Zelfs Norton 360 kun je 3 maanden gratis gebruiken.

Enne, een ramreepje los, dat kan niet, want dan zou je pc raar doen op hardwarematig gebied.

Je kunt bij Avira een bootcd downloaden die je pc ontdoet van viri.
Uiteraard wel even op een andere pc downloaden en branden.

 

[dnties]

Nog wat anders (misschien niet direct gerelateerd aan het aangemelde probleem): Zie ik nou goed dat je een voeding van een mij onbekend merk voeding gebruikt die (maar) 350 watt levert? "Delta 350 watt"
Hopelijk reageert iemand hier ook nog op, maar het lijkt me wat weinig voor wat jij met me computer doet en wat je erin gestopt hebt qua grafische kaart...


Tijs.

 

[mpc007]

Oké, even een update van de stand van zaken en de beantwoording van jullie reacties

- eind van deze middag wilde ik de pc opstarten, eerst alle front I/O connectoren eruit getrokken en vervolgens alleen de echt hoognodige (USB HUB met mouse en keyboard) teruggedaan, de Reset button 15 sec. lang ingedrukt, aansluitingen aan de achterkant gecontroleerd (kast niet opengemaakt), en de LAN kabel eruit getrokken, toen de Power button ingedrukt. Eerst geen reactie, na 5 sec. nog een keer dieper en langer ingedrukt en hij sloeg aan.
- Opstarten tot en met het groene Vista voortgangsbalkje ging goed, daarna zeker 2 min. een verlicht zwart scherm, daarna toch op het inlogscherm.
- Ingelogd, het duurde maar liefst 4 min. voordat de spamboodschap die altijd komt als ik opstart verschenen was, het Messenger scherm verschenen was, de Sidebar geladen was, en het Steam scherm verschenen was. Dit kost normaal gesproken niet langer dan 1,5 min. en ging dus nu NIET sneller dan vanochtend.
- vervolgens beveiligingscentrum instellingen op aanbevolen niveau's gezet
- tussendoor sprong nog het scherm open met de vraag of ik SP2 wilde installeren, nog niet gedaan voor de zekerheid.
- Vanwege nog geen verbinding met internet eerst de Windows Defender snelle scan erdoor heen gehaald, niks gevonden. Toen volledige scan aangezet, die is nu nog bezig.
- Inmiddels LAN kabel aangesloten, PC toestand verslechterd niet, maar de CPU Activiteit meter in de Sidebar EN die van PCWizard blijven ook bij idle gebruik waarden aangeven tussen de 15 en 60 procent!! normaal loopt mijn Q6600 zelfs bij zware multitasking binnen Windows niet hoger dan 35%!
- Sindsdien niet veel bijzonders gedaan, wat op jullie forums gesnuffeld, wacht nu op de uitslag van de Volledige Defender scan. PC draait zichtbaar moeilijker en is nog steeds langzamer. (geen rare geluiden vanuit de case, alle fan's draaien op normale toeren en de temperaturen zijn normaal)

Extra info die voor jullie belangrijk kan zijn:
- Sinds eergisteren is dus COD MW2 (inclusief Steam) geïnstalleerd
- Gisteren heb ik de drivers van mijn videokaart vernieuwd, gameprestaties zijn stukken beter, maar ik heb de drivers gewoon over de andere geïnstalleerd, kan het hier ergens in zitten (BTW, sinds het updaten van de graphicdriver is mijn Catalyst Control Center verdwenen)
- Vanochtend bij het opstarten werden aanbevolen Windows updates geïnstalleerd, na het checken hiervan erachter gekomen dat er 3 belangrijke beveiligingsupdates bij zaten (betekent dit iets?)

Nu jullie opmerkingen beantwoorden:

@CB01, oke fijn te horen dat mijn harddisk veilig is. Ik heb nog naar mijn antivirus gekeken (Norman Security Suite), deze wordt nog wel rechtsonderin in de balk getoont, maar als ik op internetupdate klik geeft hij heel even een venstertje waarin 'verifiëren' staat en dan verder gebeurt er niks. bij Windows Bev. Centrum staat bij 'beveiliging tegen ongewenste software' : niet compatibel. Dus dat wordt of opnieuw van de licentieDVD installeren of een gratis scanner downloaden, bijvoorbeeld AVG. (nog geen van beiden gedaan)
@ Crash, handtekening is gewijzigd Als de Defender scan klaar is en er is geen resultaat (na rebooten) zal ik die twee programma's pakken
@ Jedi, wat je zegt klopt niet helemaal ik weet niet zeker of er echt sprake is van een virus. En oh ja je hebt vast gelijk dat het inderdaad niet slim is om zonder werkende scanner met je pc te werken, maar dit komt gewoon omdat ik nog nooit last van dit soort rommel gehad heb (behalve dan wat popup-cookies enz) maar ik ben wel plan om of NVC te re-installen of een gratis AV te downloaden
@ dnties, ja je opmerking klopt deels, op dit moment is mij voeding inderdaad de zwakste schakel. Mijn volgende upgrade zal dan ook bestaan uit een 500 of 600 Watt voeding. (zie mijn posts hierover op het voedingen forum) Maar op dit moment trekt de voeding het nog best, want behalve de CPU zijn eigenlijk al mijn componenten vrij zuinig. HD4670 klinkt hoog, maar het is een midrange kaart die niet eens met een PCIe stekkertje werkt! (hij verbruikt maar 45 watt op full load, daarom heb ik hem ook destijds gekocht
Ken je het merk Delta Electronics echt niet? Het levert aan heel wat goede merken PC's voedingen hoor, waaronder Fujitsu Siemens dus! Check het voedingen topic en dan onder de A-merken lijst, daar staat 'tie gewoon bij

Alvast bedankt, verdere reacties zijn natuurlijk altijd welkom :thumb:

 

[Jedi]

Dat je geen last van virussen hebt kan aardig kloppen: je merkt ze niet op!.
Ik snap gewoon NIET dat je zonder virusscanner werkt en vol blijft houden dat je nergens last van hebt.

Ik kom op sites en ineens springt mijn virusscanner open met de melding dat die site malicious code wil laden. Maar goed, het is jouw keuze.
Hmmm, ik heb nog nooit tegen een boom gezeten, betekend dat dan dat ik rustig ladderzat auto kan rijden ????

Start eens op vanaf een livecd en kijk dan wat je computer doet.
Hou je de problemen, dan is het een hardwareprobleem.
Zijn d eproblemen over, dan is een format en herinstall de beste opties.:thumb:

 

[crash]

@ Crash, handtekening is gewijzigd

:thumb:

 

[mpc007]

Dat je geen last van virussen hebt kan aardig kloppen: je merkt ze niet op!.
Ik snap gewoon NIET dat je zonder virusscanner werkt en vol blijft houden dat je nergens last van hebt.

Ik kom op sites en ineens springt mijn virusscanner open met de melding dat die site malicious code wil laden. Maar goed, het is jouw keuze.
Hmmm, ik heb nog nooit tegen een boom gezeten, betekend dat dan dat ik rustig ladderzat auto kan rijden ????

Start eens op vanaf een livecd en kijk dan wat je computer doet.
Hou je de problemen, dan is het een hardwareprobleem.
Zijn d eproblemen over, dan is een format en herinstall de beste opties.:thumb:

Oké, dus jij zegt dat er voor deze problemen (het systeem is nog steeds trager - alhoewel sneller dan eergisteren - en COD MW2 liep vandaag 3x kort achter elkaar vast misschien ook al wel een virus zat? het zou kunnen, maar ik heb nog niet eerder een vertraging opgemerkt!

Het is toch ook niet zo dat praktisch iedereen een scanner heeft en dat ook iedereen last van virussen/spyware heeft?? ik ken echt wel meer mensen zonder lopende scanner en hun pc is echt niet altijd geïnfecteerd, dat weten ze omdat ze regelmatig tests draaien.
Ik hou niet vol dat ik nergens last van heb, ik zeg juist dat ik er nu wel last van heb! Alleen eerder dus niet, het is toch logisch dat als je t niet merkt je er ook geen last van hebt?!

Net of je er zelf niet de hand in hebt Tuurlijk, Firewall/NVC heeft tegen mij ook wel is geroepen dat er wat mis was, maar het zijn meestal toch wel bepaalde sites die dat soort zooi op je af sturen! ja als je nou op *st*l*v*sta.ms en andere warez sites gaat zitten dan is het inderdaad gewoon je eigen schuld!

- ik wilde eigenlijk eerst even die tests van Malwarebytes draaien voordat ik het officiële werk met livecd's ga doen, maar ik kan je hulp wel gebruiken want ik heb er dus absoluut GEEN ervaring mee

- Kan het echt niet door een verkeerde update van de graphicdrivers komen? ik ben namelijk niet zeker of ik dit op de juiste manier gedaan heb en sinds de keer dat ik daarna opnieuw opstartte heb ik wel deze problemen, dus is er echt geen verband?

- Trouwens, de volledige Defender scan van gister (duurde bijna twee uur) haalde één bestand naar boven in de categorie ernstig/gevaarlijk, maar volgens mij stond dat bestand er al langer op... het ging om een bestandje uit een keygenerator voor cod4 (staat er al zeker een jaar op) en Defender noemde het een 'Backdoor' > dit is nu verwijderd en binnen Windows heb ik nu iets snellere werking maar COD sloeg dus wel 3x achter elkaar af, eergisteren juist weer niet

Verdere hulp is welkom :thumb:

 

[Jedi]

Ik zeg ook niet dat een virus persé je systeem vertraagt, er zijn ook virusses/trojans die je gegevens versturen zondar dat je het merkt.

En het zijn niet alleen de illegale sites hoor, ook normale Nederlandse sites zijn wel eens besmet. Ik geloof zelfs dat XS4all er pasgeleden nog last van had.

Maar goed, gij moet een gelukkig mens zijn, want jij hebt maar weinig uitgaven, toch ?
Geen brandverzekering, geen autoverzekering enz, want jij bent niet van plan brokken te maken, dus dan gebeurt het ook niet, toch ?

Heb je het al eens geprobeerd met zo'n livecd ?

 

[dnties]

Laat de pc eens scannen met de volgende programma's;
http://www.helpmij.nl/forum/showthread.php?t=389661[...]

Dit nu al gedaan? Is vrij duidelijk hoe het allemaal gedaan kan worden.

Tijs.

 

[mpc007]

Ik zeg ook niet dat een virus persé je systeem vertraagt, er zijn ook virusses/trojans die je gegevens versturen zondar dat je het merkt.

En het zijn niet alleen de illegale sites hoor, ook normale Nederlandse sites zijn wel eens besmet. Ik geloof zelfs dat XS4all er pasgeleden nog last van had.

Maar goed, gij moet een gelukkig mens zijn, want jij hebt maar weinig uitgaven, toch ?
Geen brandverzekering, geen autoverzekering enz, want jij bent niet van plan brokken te maken, dus dan gebeurt het ook niet, toch ?

Heb je het al eens geprobeerd met zo'n livecd ?

Je bent me wel een grapjas zeg
man, ik ben volgens de wet nog niet eens volwassen, en dan wil je dat ik een brandverzekering ga afsluiten voor het huis van mijn ouders een autoverzekering als ik nog geen rijbewijs heb?

Maar goed, om even de stand van zaken aan te geven:

- MalwareBytes is gedownload en geïnstalleerd, ik was nu actief met de pc bezig maar ik zal zo de scan aanzetten
- zoals eerder gezegd gaf de Defender scan volgens mij geen uitsluitsel (zie vorige post)
- ik heb ook nog een ander progje, Spybot Search & Destroy, heeft het nog nut al laat ik dat er ook nog op los? de scan duurt wel even dus daarom vraag ik het even. Heb wel gelijk al mijn IE files 'ge-immuniseerd' zoals dat heet volgens SpyBot en ik heb de nieuwste detectiesoftware update gedownload > dus dit kan ik ook nog proberen

- Kan er toch nog even iemand reageren op mijn punt over de driver upgrade?

Nieuwe resultaten volgen snel, nog steeds geen verbetering in de situatie.
:thumb:

 

[mpc007]

Scan van MalwareBytes afgerond, en er is succes!
de pc start weer even snel op als normaal, binnen windows is alles weer zoals het was, BEHALVE dat mijn Catalyst Contol Center weg is. De bestandslocatie is er nog, en het programma staat gewoon bij de lopende processen in Taakbeheer, maar als in de balk rechtsonderin staat het niet meer bij en via de Bestandslocatie wil ie niet openen. Als jullie me hierbij kunnen helpen is alles weer top!

Oja, de MBAM scan had de volgende types rotzooi gedetecteerd:

- Registry Keys Infected
- Trojan Horse Infected
- nog wat AD.Adware Infected
- een nog een heleboel geïnfecteerde IE files, maar die hou je natuurlijk want die komen er elke keer als je IE/Chrome/Firefox start (mijn browsers) weer bij.

Dus nog graag antwoord op mijn overgebleven vraag, tot nu toe heel erg bedankt:thumb::thumb:

 

[Jedi]

Dus je bent inderdaad besmet. Ga je nu een virusscanner installeren ?