w32.Goabot.azt

Status
Niet open voor verdere reacties.
S

soetekg

Gebruiker
Lid geworden
30 apr 2001
Berichten
400
beste mensen,

Norton online geeft bovenstaande melding.
Inmiddels ben ik erachter dat het een virus is dat zich via netwerken verspreidt dmv een fout in windows.

Vervelend gevolg is dat bepaalde toepassingen (met name de anti virusprogs) niet meer opgestart worden.
Ik krijg dan ook een microsoft melding

vraag. 1

Weet iemand een tooltje waarmee ik dit probleem kan verwijderen?
2. Is er een andere oplossing? bijvoorbeeld via het plaatsen van een hijacklog?

elke hulp of advies is welkom.

Ger

ps. OS W xp 2,8 ghz processor avg virusscanner
 
Niet geschoten is altijd mis...

Plaats maar eens een HijackThis logje op het forum :)
 
Lees dit maar 's door:
http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.azt.html

(klinkt niet best)
=================
- heb je XP ?
---> Start op in veilige modus

Punt3:
-------
Pas je Hosts bestand aan.
C:\WINDOWS\system32\drivers\etc

In dat bestand hoort alleen dit te staan:
127.0.0.1 localhost

Punt4
-------
- Klik op start -> Uitvoeren
- Typ in: regedit
- Klik op:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- aan de rechterzijde (verwijderen)
"Windows Video Drivers" = "videons32.exe"

Dan opnieuw opstarten en de antivirus-definities bijwerken
 
Laatst bewerkt:
bedankt voor het advies.

Hans ik zal een log posten

Jkoelman dank ook . Ik ben er inmiddels achter dat dit inderdaad een lastig virus is.

Ik ga mijn best doen om de zaak te ontsmetten
maar ik ontvang steeds meer foutmeldingen.....
Ook ik ben pessimistisch
 
videon32.exe

vraagje

Ik kan dat hele bestand videon32.exe niet eens vinden

zie bijlage.....
 

Bijlagen

  • videons32.jpg
    videons32.jpg
    95,4 KB · Weergaven: 36
ook niet in::
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
RunServices

(maar goed anders even start -> zoeken naar het bestand zoeken. en zonodig verwijderen als ie gevonden word)
 
soetekg,


Kijk voor de zekerheid even in het bestand C:\WINDOWS\system32\drivers\etc\hosts (zie het bericht van JKoelman daarover).

Doe ook schijfopruiming: Start -> Alle programma's -> Bureau-accessoires -> Systeemwerkset -> Schuifopruiming. Het berekenen kan even duren. Zorg dat alle opties zijn aangevinkt. Start daarna opnieuw op.

Heb je eigenlijk al geprobeerd je antivirusprogramma opnieuw te installeren?

Krijg je deze virusmelding alleen bij de Symantec online scan of ook bij bijvoorbeeld Housecall?
 
een stap verder

buffy en jkoelman

Ik weet niet of ik er goed aan heb gedaan (dacht het wel) maar heb via zoeken gekeken naar alle videons32.exe bestanden.

Ik heb er een weggehaald bij documents en settings, (niet bij .......run dus) hetgeen m.i. te maken heeft met het feit dat dit een Medion machine is met een beveiligde partitie.
Ik heb in de veilige modus nogmaals laten scannen door NAV online en nogmaals en kreeg deze melding (zie bijlage)
Zoals gezegd heb ik ze dus maar allemaal verwijderd (ook uit de prullenbak)

Buffy, ik kreeg de foutmeldingen vaak bij het opstarten van Panda platinum 6 die ik ook als vaste virusscanner gebruikte Ook bitdefender deed het niet meer, de rest wel (Housecall)

Als jullie nog tips hebben dan houd ik mij aanbevolen
Ik zal in ieder geval de lange on-line scan van Norton nog eens doen

Lekker hardnekkig dit probleempje

Bedankt voor jullie ssteun nogmaals

Ger
 

Bijlagen

  • virussen.jpg
    virussen.jpg
    21,7 KB · Weergaven: 21
en stond er nog wat in het hosts bestand?
(en kun je al een antivirus-scanner gebruiken?, bijv in veilige modus)

en zo te zien aan je bijlage zat er ook een video in:
c:\windows\system
 
buffy nog een ding....

housecall gaf gewoon aan dat de computer virusvrij was

Norton gaf wel de problemen aan

Wellicht zocht je naar dit antwoord.....
 
bis

jkoelman


in het hosts bestand zelf kon ik niets vinden wat de problemen met sommige anti virussen veroorzaakte....

ga nu nog eens scannen.....(ill keep you informed)
 
Goedenacht Ger,


Heb jij eerder Norton AntiVirus gebruikt, of een ander Norton-product? Die map NProtect in C:\RECYCLER heeft volgens mij met de "Norton Protected Recycle Bin" te maken.


Doe het volgende:

Ga in de Verkenner naar Extra -> Mapopties -> tabblad Weergave.

Zorg dat

- er géén vinkje staat voor "Beveiligde besturingssysteembestanden verbergen (aanbevolen)",

- er géén vinkje staat voor "Extensies voor bekende bestandstypen verbergen", en

- wél een vinkje voor "Verborgen bestanden en mappen weergeven".

Navigeer nu naar de volgende bestanden en verwijder die (indien nog aanwezig):

C:\windows\system32\videons32.exe
C:\recycler\nprotect\00001564.exe (je mag ook die hele map leegmaken)
C:\documents and setting\all users\documenten\readme.exe

Mocht het bij één of meerdere bestanden niet lukken om ze te verwijderen omdat ze "in gebruik" zouden zijn of iets dergelijks, probeer het dan nog eens maar dan in veilige modus. (Mocht je niet weten hoe je in veilige modus kunt komen, kijk dan hier: http://www.virushelp.nl/veilige_modus.htm)

Doe meteen daarna schijfopruiming (zie mijn vorige bericht).
 
opgelost?

ik doe opnieuw een scan.
Het klopt ik heb NAV2003 gehad maar deze niet verlengd omdat hij minder goed is dan panda (vind ik persoonlijk) Ik geloof namelijk heilig in een samenzweringstheorie van de fa. Norton met mensen die vuiligheid verspreiden zodat wij weer updates van kunnen kopen....

maar afijn wat mega goed van je buffy het lijkt erop alsof we na deze klus toch een flink eind op weg zijn.
Ik vond het al vreemd dat hij opeens verborgen bestanden vreemd ging weergeven

Afijn nu te bed en morgen weer een dag

nogmaals klasse


:thumb:
 
jozo

ik had hem inmiddels ontdekt jozo maar evengoed bedankt voor het meekijken...
 
buffy

na de lange verwijdersessie van heet w32.gaobot.azt virus starte hij op met een kleine lettertype en een foutmelding, deze laatste had te maken met het opnieuw instaleren van panda 6.0 bleek later. De lettertype heb ik gewijzigd. Hij lijkt het nu prima te doen.

Nu ben ik nog benieuwd hoe het kan dat dit virus (worm) niet ontdekt is. Een andere vraag van mij is welke anti virusprogs zijn nu het beste. Zoals bleek uit mijn log gebruik ik veel door elkaar (1 tegelijk)

Bij de on-line scans (die ik ook nog eens doe) geeft de een nl altijd een melding waar de ander er geen herkend, dat is toch ook niet erg consequent?

Deze vragen hebben geen urgentie meer maar als je er aan toekomt houd ik mij aanbevolen voor een reactie

thanks a lot

Ger
 
Zo te zien is het voor buffy, maar goed.

eTrust EZ antivirus is mij tot nu toe het beste bevallen.
(die zag ook dingen die norton niet zag)

'k heb ook Panda & avg gehad, maar die bevielen me niet.

En over norton: 't is wat makkelijker om mee te werken, dus heb ik 'm er op dit moment op staan)
 
dank

Jkoelman

Ik heb je ook altijd tot dusver genoemd (en geroemd) dus voel je absoluut niet achtergesteld.

Buffy was toevallig de laatste met wie ik contact had vannacht.

Dat anti virus prog is dat freeware? (Nu heb ik zelf weer panda en AVG, maar ik wissel nogal vaak
 
Status
Niet open voor verdere reacties.
                    Steun ons                    

Nieuwste berichten

Terug
Bovenaan Onderaan