virus backdoor colfusion/sparta

[humpe]

Heb groot probleem met dit onding. Staat bij mij in quarantaine in windows me. heb gerestored tot 5 dagen terug, maar helaas dit kreng blijft bestaan. Wat moet ik doen om deze te kunnen verwijderen. Heeft iemand een jobje of iets dergelijks dat deze verwijderd word. Vele virusscans er op los gelaten o.a. housecall norton, Virusscan is up to date . toen deze virus binnen kwam loste hij het zelf op, maar bij een nieuwe start van mijn computer en weer virusscan gaf was hij weer terug. dus het heeft niet geholpen. wie kan mij helpen?

 

[Jozo]

Met norton in veilige modus scannen
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.colfusion.html

 

[falconetti]

Hoi Humpe
Heb je het ook in veilige modus gedaan (verwijderen) ?
Vaak zegt Symantec: vink systeem herstell uit, start in veilige modus, verwijder virus, vink systeem herstel aan en start PC opnieuw op.
Heb je dat ook gedaan?
Zo ja, kun je dat bestand (virus) anders wel localiseren/vinden ??

Ik zag net de link van Jozo: dat MOET werken !!!

Groetjes
Falco

 

[Jozo]

En voor sparta:
http://www.symantec.com/avcenter/venc/data/backdoor.sparta.html

 

[cat]

met deze online scanner kun je goed scannen en verwijderen heb ik ook virussen mee verwijdert probeer het eens kan nooit geen kwaad

succes

 

[humpe]

Even nog het volgende, deze backdoor colfusion is een automatisch virus. Ga nu even uitwerken en uit proberen wat jullie me hebben aangeraden. Sommige dingen heb ik inderdaad nog niet gedaan. Ga hier nu mee bezig. Vast bedankt allemaal en laat nog weten of het is gelukt.

 

[falconetti]

Ik hoop dat het lukt.
Ik ga nu naar bed (moet vroeg op morgen/vandaag).
Mocht je ooit iets (virus) hebben waar je echt niet vanaf kunt komen dan krijg je van mij een adres waar je de virus heen kan zenden (daarom vroeg ik als je het als bestand kon vinden) en je krijgt binnen max. 10 minuten de oplossing.

Groetjes
Falco

 

[humpe]

Ik heb geen idee in welk bestand het zit, dus ik kan er niets mee. Krijg steeds een temp.file.deze heb ik elke keer leeg gemaakt met een clean programma. Wat hij opgeeft is een variabelnr. VB4PB2b66625. Kun jij hier wat mee en slaap ze.

 

[de jean]

Geplaatst door falconetti
Ik hoop dat het lukt.
Ik ga nu naar bed (moet vroeg op morgen/vandaag).
Mocht je ooit iets (virus) hebben waar je echt niet vanaf kunt komen dan krijg je van mij een adres waar je de virus heen kan zenden (daarom vroeg ik als je het als bestand kon vinden) en je krijgt binnen max. 10 minuten de oplossing.

Groetjes
Falco

lijkt mij interessant, zo'n antwoord binnen de 10 minuten, waar is dat dan ? Panda garandeert dat binnen de 24 u .

 

[humpe]

Oorzaak was dat ik een keygen's opgehaald had om te kunnen upgraden, waardoor volgens mij de virus via dostemp binnen gekomen is. Norton zei dat deze hersteld was. Ik heb de keygen's verwijderd, terwijl het virus toch bleef bestaan. Vervolgens housecall opgehaald en halverwege per ongeluk verwijderd terwijl c was gescand en ik niet wist waar hij nu gebleven was. deze gaf nog een virus aan sparta. Procedure van jullie gevolgd en andere scan gedraaid die was opgegeven door jullie. Deze gaf een goed overzicht over de scan's, daarna de veilige mode's erover heen.norton opnieuw gescand deze gaf geen fouten meer. norton scan duurt bij mij zo'n 2 uur. Zoniet dan horen jullie het wel weer. Nu ga ik dus naar bed. Bedankt allemaal.

 

[humpe]

Nadat ik het systeem vandaag weer opnieuw heb opgestart en een email wilde verzenden, kreeg ik de meldin dat de virus nog niet verwijderd was.

Backdoor sparta
Backdoor colfusion

wie kan mij aan een jobje helpen die de virus kan verwijderen, al vast bedankt.


In de veilige mode geeft hij geeft norton 2004 geen virus melding aan.

 

[Jozo]

Dit staat er over de Backdoor.Sparta:

Backdoor.Sparta sets up the server for a backdoor access. It connects using sockets. ThisTrojan also attempts to remove several major brands of firewall and antivirus protection, including Norton AntiVirus. After you remove the Trojan, you must reinstall firewall and antivirus programs.

BRON

En heb je ze ook uit het register verwijderd ?

 

[humpe]

wat moet ik uit het register verwijderen. Ik heb die virus nog steeds. norton ziet hem niet en housecall wel.
wat moet ik nu verder doen.

 

[falconetti]

Deze toch, stond in dat link van Jozo:

Removal depends on whether Norton AntiVirus (NAV) is functioning properly:

If NAV is functioning properly:
Update the virus definitions, run a full system scan, and delete all files that are detected as Backdoor.Sparta.
Delete the value

Spfile

from the registry key

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Run

If NAV is not functioning properly:
Delete \Windows\%System%\Rundll32b.exe.
Delete the value

Spfile

from the registry key

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Run

Reinstall NAV, update the definitions, and run a full system scan.

Heb je dat gedaan?

Falco

 

[humpe]

Hallo allemaal,

Virusscan en firewall verwijderd uit het systeem. Register nagekeken deze was goed.met een virusscan van internet virus eruit gehaald, daarna een paar dagen het aan gekeken of alles goed bleef gaan. Daarna alles weer geinstalleerd. Dus met andere woorden HET IS GELUKT!!!! Bedankt allemaal.

 

[falconetti]

Niets te danken HUMPE !!

JUST KEEP IT CLEAN

Falco