Virussen

[melaniem]

Hallo allemaal ik heb mijn pc laten scannen op de normale manier, toen was alles ok, maar nu heb ik hem eens laten scannen via mijn recque disks en nu vond hij het volgende..\


Virus gedetecteerd: Trj/Pup.A 30/09/03 01:48:59 Gedesinfecteerd Locatie: C:\Program Files\ddm\winpup.exe
Scan gestart 30/09/03 01:28:33 Scan: Mijn Computer
Virus gedetecteerd: Trj/Pup.A 30/09/03 01:24:54 Gedesinfecteerd Locatie: c:\windows\system32\46825808.exe
Virus gedetecteerd: Trj/Pup.A 30/09/03 01:24:54 Gedesinfecteerd Locatie: c:\windows\system32\99013918.exe
Virus gedetecteerd: Trj/Istbar.C 30/09/03 01:23:04 Gedesinfecteerd Locatie: c:\program files\istsvc\istsvc.exe
Virus gedetecteerd: Trj/Istbar.C 30/09/03 01:23:04 Gedesinfecteerd Locatie: c:\program files\istsvc\istsvc.exe
Virus gedetecteerd: Trj/Pup.A 30/09/03 01:21:12 Gedesinfecteerd Locatie: c:\windows\system32\35052126.exe

Mijn vraag is hoe schadelijk zijn ze, en waarom vind hij ze niet via een normale scan?
Ik gebruik zins kort Panda..........

 

[hendricus]

Dit wordt ook niet door housecall gezien? Ik zou een hijackthis logfile maken van je systeem en die posten in deze thread: http://www.helpmij.nl/forum/showthread.php?s=&threadid=125554&highlight=hijackthis
zie je gelijk wat er eventueel nog meer mis is.

 

[crash]

Doe een een virusscan online;
dat kan je hier doen;
www.housecall.nl
of hier;
http://security.symantec.com/sscv6/home.asp?j=1&langid=ie&venid=sym&plfid=22&pkj=BKJOKMFIDPMSVOJRESL

 

[Bodetect]

Als je een virus of spyware hebt is alle mogelijk, scan ook eens online bij Panda of Trend Micro ... altijd beter en veiliger.
De virus die je hebt is een trojan en er is een dialer op je pc geinstald ... altijd link maar wel te verwijderen en de files die besmet zijn ... wie weet zijn ze te repareren.
Download een spyware programma zodat je ook de dialer kan verwijderen

Mzzls Bodetect

 

[nteusink]

Die winpup lijkt volgens symantec in ieder geval spyware te zijn:

http://securityresponse.symantec.com/avcenter/venc/data/adware.winpup.html

 

[Pieter Arntz]

Klopt. Volg toch even hendricus zijn aanwijzingen op. Er is namelijk een nieuwe variant van winpup die erg rottig te verwijderen is. (Veranderd van bestandsnaam zodra je poogt hem te verwijderen)

Groetjes,

Pieter