verveld trojaans paartje

[Johnnyjohnn]

hallo,

ik heb een vraagje voor jullie, ik heb een trojaans paart op mijn computer staan. ik gebruik avast home edition. hij ontdekt om de 10 minuten een trojaans paart. ik heb al verschillende scan gedaan met avst en ad-aware, maar niets weet het virus te pakken. ik herriner me dat ik een keer een trialprogramma heb gedownload en toen ik op de .EXE klikte, ging hij op de schijf wat doen en was de exe weg. vanaf toen is het ook begonnen. ik denk dus dat dat een virus is geweest die zich heeft ge|installeerd. maar wat dan weer raar is is dat ik die file's van te voren heb gescand. maar hoe dan ook, weet iemand een programma dat dat virus-je wel te pakken kan krijgen? of weet iemand hoe ik avast kan instellen dat alle trojaanse paarden automatiesch de kluis ingaan?

alvast bedankt,

johnny,:thumb:

ps: het virus plaatst zich steeds in de windows/system32 folder met steeds een andere naam of in mijn documenten/app data/local/temp/met ook steeds een andere naam.

 

[gast0701]

hallo,

ik heb een vraagje voor jullie, ik heb een trojaans paart op mijn computer staan. ik gebruik avast home edition. hij ontdekt om de 10 minuten een trojaans paart. ik heb al verschillende scan gedaan met avst en ad-aware, maar niets weet het virus te pakken. ik herriner me dat ik een keer een trialprogramma heb gedownload en toen ik op de .EXE klikte, ging hij op de schijf wat doen en was de exe weg. vanaf toen is het ook begonnen. ik denk dus dat dat een virus is geweest die zich heeft ge|installeerd. maar wat dan weer raar is is dat ik die file's van te voren heb gescand. maar hoe dan ook, weet iemand een programma dat dat virus-je wel te pakken kan krijgen? of weet iemand hoe ik avast kan instellen dat alle trojaanse paarden automatiesch de kluis ingaan?

alvast bedankt,

johnny,:thumb:

ps: het virus plaatst zich steeds in de windows/system32 folder met steeds een andere naam of in mijn documenten/app data/local/temp/met ook steeds een andere naam.

Probeer het is met Dr web Cureit
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

Dubbelklik drweb-cureit.exe en sta het toe om de express scan te starten.
Dit zal de bestanden scannen die momenteel in het geheugen geladen zijn en wanneer er iets gevonden wordt, klik de Yes to all knop bij de vraag 'cure it?'. Dit is enkel een korte scan.
Eenmaal de korte scan is beeïndigd, Klik Options > Change Settings
Kies de "Scan"-tab en verwijder het vinkje bij "Heuristic analyse"
Terug in het hoofdvenster kan je de drives selecteren die je wilt laten scannen.
Selecteer hier alle drives. Een rood bolletje zal dan tevoorschijn komen op de drives die je laat scannen.
Klik daarna de groene pijl rechts om de scan te starten.
Klik 'Yes to all' wanneer er gevraagd wordt om cure of move uit te voeren.
Wanneer de scan gedaan is, kijk of je volgende icoontje kan aanklikken dat staat naast hetgeen gevonden werd: http://users.telenet.be/bluepatchy/miekiemoes/images/check.gif
Indien wel, klik erop en daarna klik op het icoontje er net onder en kies: Move incurable zoals je zal zien in volgende afbeelding:
http://users.telenet.be/bluepatchy/miekiemoes/images/move.gif
Dit zal de bestanden verplaatsen naar volgende map %userprofile%\DoctorWeb\quarantaine-folder indien het niet gedesinfecteerd kan worden. (dit in het geval dat we samples nodig hebben)
Na bovenstaande te selecteren, in het menu bovenaan van Dr.Web CureIt, klik file en kies save report list. Bewaar de log op je bureaublad.
Sluit daarna Dr.Web Cureit.
Herstart je computer!! Belangrijke stap, want het kan zijn dat Dr.Web Cureit bestanden zal verplaatsen/verwijderen tijdens herstart.

 

[Johnnyjohnn]

héj,

fijn dat je gereageert hebt, ik ga het meteen proberen. ik meld nog wel of het gelukt is, het zal dus een paar dagen duren als ik de melding niet meer zie. nogmaals bedankt! :thumb:

ps: in de geheugenscan vond hij al een trojaans paart. (zie afbeelding)

 

[Johnnyjohnn]

hoi, heb de scan laten lopen, hij heeft er een aantal gevonden. ik heb hem erna alleen moeten resetten wany hij hing vast. maar als ik nu het programma opstart, vind hij weer het virus in het geheugen. ik ga nu deze oplossing proberen: http://nl.pcthreat.com/parasitebyid-6649nl.html

tips zijn overigens altijd welkom! al is het maar dat ik van die melding afkom die avast de hele tijd meld. bv. dat hij alle virussen automatisch in de kluis neer zet

 

[Johnnyjohnn]

geen een van de registersleutels heeft hij kunnen vinden. ik krijg nog altijd de melding van avast dat er in system32 en temp folder virussen verschijnen. ook heb ik vaker als ik aan het internetten ben, dat ik opeens een melding krijg dat mijn computer gevaar loopt vanwege spyware en wordt mij aanbevelen om een spyware programma te installeren. dit doe ik natuurlijk niet.

 

[Ton52]

Probeer het eens met deze. (gratis versie)
http://www.superantispyware.com/

 

[Johnnyjohnn]

ga ik proberen :thumb:

 

[Bugbear]

Download de volgende keer alleen software op www.download.com van Cnet.
Als je alleen daar je software download kan er weinig met je systeem gebeuren.

 

[Johnnyjohnn]

ja, daar heb je gelijk in. ik zal er eens vaker kijken. heb de scan gedaan met SUPERAntispyware. hij heeft 63 virussen gevonden en verwijderd. heb tot noch toe geen melding meer gezien. als dit zich nou een paar dagen aanhoud is ie volgensmij weg. :thumb:

 

[Ton52]

Mooi. :thumb: