Veiligheidsprobleem

[nico200]

Beste leden,

Ik heb een veiligheidsprobleem en ik heb moeite deze op te lossen. ZoneAlarm geeft aan dat "cnfgld32.exe" contact wil maken met buiten de computer. Niet een keer maar constant. Ik heb een complete Norton Antivirusscan gedaan maar deze gaf aan geen virussen gevonden te hebben. Deze exe. is te vinden onder c:\windows\prefetch en c:\windows\system32.
Wat nu te doen?
Bij voorbaat dank.

Nico200

 

[joram]

Wat geeft zonealarm aan als aanbeveling op hun website voor dat bestand?

 

[Kleinkramer]

Kijk even hier:

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_SDBOT.B

Succes,

 

[joram]

OK t'is dus een virus...

 

[Kleinkramer]

Doe dit eens:

Ga naar http://www.spywareinfo.com/downloads.php#det , en download daar 'Hijack This'.

Uitpakken, en vervolgens dubbelklikken op HijackThis.exe.
Klik op "Scan", en vervolgens op "Save Log File" , en post vervolgens de inhoud van die log hier.

 

[nico200]

Beste leden,

Dit is het bericht dat ZoneAlarm geeft naar aanleiding van de waarschuwing:

NETWORK: 62.58.50.5 [128]
inetnum: 62.58.50.0 - 62.58.50.127
netname: VERSATEL-CUST-ZONNET
descr: Versatel Zonnet - Servers
country: NL
admin-c: VT1029-RIPE
tech-c: VT1029-RIPE
status: ASSIGNED PA
notify: hostmaster@versatel.net
mnt-by: AS13127-MNT
changed: hostmaster@versatel.net 20001128
changed: hostmaster@versatel.net 20010730
changed: hostmaster@versatel.net 20010730
changed: hostmaster@versatel.net 20020107
source: RIPE

Ik wordt niet echt wijs uit deze mededeling. Het ziet er onschuldig uit maar verder....

Nico200

 

[Pieter Arntz]

Plaats svp even je HijackThis log zoals Kleinkramer vroeg, dat is veel leerzamer.

Groetjes,

Pieter

 

[nico200]

Beste leden,

Okay, leden. Ik heb gedaan wat jullie vroegen. Hijack geinstalleerd. Gescand, gesaved en vervolgens krijg ik het niet toegevoegd aan dit bericht omdat de extensie niet juist is.

Nico200

 

[nico200]

Beste leden,

Ik probeer alsnog de log naar jullie toe te krijgen middels dit bericht.

Nico200

 

[Kleinkramer]

Hernoem Hijackthis.log naar Hijackthis.txt. Dan kun je hem bijvoegen.

Bovendien hoeft het niet als bijlage. Je kunt de inhoud gewoon kopiëren en plakken.

 

[nico200]

Beste leden,

Hier alsnog de Hijacklog.

Nico200

 

[Kleinkramer]

Vink de volgende 3 dingen aan in Hijack This:



O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [Configuration Loader] cnfgld32.exe
O4 - HKLM\..\RunServices: [Configuration Loader] cnfgld32.exe

Vervolgen klik je op "fix checked".

Daarna opnieuw opstarten, het bestand cnfgld32.exe opzoeken in C:\Windows\System32 en wissen.

Vervolgens ga je naar Configuratiescherm/ Software, en de-installeer New.Net (Domains).

Daarna wéér opnieuw opstarten.

Tenslotte download je Spybot - Search & Destroy

Eerst klik je links op Online, dan "Search For Updates", en vervolgens alle updates aanvinken en downloaden ( 'download updates').

Nu Internet Explorer afsluiten.

Vervolgens klik je linksonder op "check for problems", laat scannen, en laat SB tenslotte alles verwijderen.

Het programma maakt automatisch backups aan..

Succes,

 

[saldos]

nico200,

Ik zou maar wel even Norton controleren.

1. zorg ervoor dat je de laatste virus definities hebt
2. zorg ervoo dat je geen versie hebt die ouder is dan NAV 2002.
3. zorg ervoor dat je elke 2 weken een virus scan doet.
3. kijk in de status van NAV alles moet daar aangevinkt zijn met een groene v-tje en je mag geen rood kruisje hebben.

Als dat allemaal het geval al is, verwijder Norton dan en installeer hem opnieuw.