Archief - hardnekkig virus windows xp

op alle pc's/servers op mijn werk zit een virus dat zich via usb verspreid
nuja een format is niet mogelijk maar zelfs de bekendste virus scanners detecteren het niet of kunnne het niet verwijderen

ik heb ook al tutorials & batch files gedownload die het virus zogezegd verwijderd
maar dit werkt niet mss is het een nieuwe variant ofzo

het virus zet zich op elke draagbare media van usb stick, digitale camera, draagbare HD, mp3 speler etc...

het maakt een autorun.inf aan en een com & exe file op elke draagbare media
eens je besmet bent kan je geen hidden files meer zien
problemen met het opslaan van bestanden op draagbare media en nestelt zich overal in, en kopiert zichtzelf met de namen ntde1ect.com, i.exe, o3.exe, avpo.exe, avpo.dll, en nog veel meer

op alle pc's/servers draait een up to date versie van norton antivirus
die detecteerd het niet en sommige virus scanners detecteren enkel maar enkele bestanden van het virus maar kunnen het niet verwijderen

Heeft U geen systeembeheerder ??

Download het volgende programma en start het.
Flash_Disinfector.exe

Het programma sluit Internet Explorer en de Windows Verkenner.
Er wordt gevraagd om de USB-disk aan te sluiten. Herhaal dit als je meerdere USB apparaten hebt.


Volg deze instructies om Combofix te downloaden. Is er iets niet duidelijk, dan vraag je het.
Voer de instructies op de BleepingComputer pagina uit, inclusief het installeren van de XP Recovery Console.
Indien je combofix al eerder gebruikt hebt en de recovery console al geïnstalleerd hebt mag je die stap overslaan.

OPMERKING:
Indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner,
schakel dan deze scanner uit en download Combofix opnieuw.
Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen!

Dubbelklik op Combofix.exe, als Combofix aangeeft dat er een nieuwere versie beschikbaar is, dan sta je toe dat deze gedownload wordt.
Volg de instructies en aanvaard de disclaimer.
Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen.
Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen.

Post de inhoud van dit bestandje samen met een nieuwe hijackthislog.

Die items die je noemt zijn inderdaad usb virussen en dienen verwijderd te worden van elke usb stick, run op elke pc de combofix en plaats een logje daarvan samen met een hjt logje van elke pc.

Doe het methodisch want 1 stap vergeten en je kan terug bij af zijn.

Mocht je niet weten hoe je een HJT logje maakt.

* Download Trend Micro Hijack This™
Dubbelklik HJTInstall.exe om HijackThis te installeren.
Standaard zal HijackThis in de Program Files\Trendmicro map geïnstalleerd worden en een snelkoppeling zal op je bureaublad komen te staan.
HijackThis zal openen na het installeren.
Klik de Scan knop onderaan.
Dit zal de scan starten en een log openen.
Kopieer en plak deze log in je volgende post.