Archief - Virus wat ik niet kan verwijderen

ik scan met housecall.trendmicro.com en ik vind tijdens het scannen een virus met MC Afee virus scanner. ik kan met mcafee dit virus niet verwijderen niet naar quarentine verplaatsen. er staat geen toegang tot dit bestand.
dus ik ging zelf naar die map toe. soms staat dat bestand er en soms ook niet. dat is ook het rare. als ik hem probeer te deleten kan dit niet omdat er een programma actief is (staat niet bij welke). met wholockme wou ik het virus dan verwijderen maar ik snap dat hele programma niet (ik druk op install.bat) ja en dan doet die niks (kheb winXP home). ad:



o ja btw het is een IRC flood virus......

start pc in veilige mode op en scan opnieuw.

hoe start je ook alweer op in veilige modus?!?!?

voor ie opstartscherm van windows geeft moest ge al F8 indrukken
dus, pc boot, ie zoekt de hardware en wisselt dan van scherm, bij da wisselen de ctrl of F8 toets ingedrukt houden.

Op F8 drukken vlak voordat Windows begint op te starten...

Steven

voila, staat er nu 2 maal dus da zal het wel zijn

yes, steven verslagen, ben eeerst
tis hier om ter snelst
k, op naar volgende posts, see ya

ik ben nu aan het scannen met housecall.trendmicro online maar zo te zien is MC afee niet opgestart (tenminste ik zie geen pictogram rechtsonderaan) en mc afee detecteerde het virus toen ik aan het scannen was met housecall. toen ik de map nog een keer scande met alleen Mcafee kon die het virus niet vinden...

Exit zei:

voila, staat er nu 2 maal dus da zal het wel zijn

yes, steven verslagen, ben eeerst
tis hier om ter snelst
k, op naar volgende posts, see ya

Klik om te vergroten...

laat de volgende posts beginnen dan!!!

panda antivirus (online scannen) kan het virus ook niet vinden

Staat het soms in C:\System Volume Information\_restore{...} ?

Dat is de systeemherstelmap. Je moet systeemherstel uitzetten zodat die map automatisch leeggemaakt wordt en daarna kan je die functie weer aanzetten als je wil:

* Configuratiescherm -> Systeem -> Systeemherstel -> 'Systeemherstel uitschakelen' aanvinken

Scan anders eens met HiJackThis en post uw logfile.

Steven

@ Exit : you win

Wat je ook kunt doen is je oude virusscanner er afsmijten en deze er op zetten
http://www.avast.com/eng/down_home.html
is gratis gewoon registreren.
Met deze virus scanner kun je een opstart snan doen.
Hij scant je pc voor dat je op je bureaublad zit.
Heb je een virus(sen) tijdens het opstart scannen kun je hem/haar verwijderen.

cram zei:

Wat je ook kunt doen is je oude virusscanner er afsmijten en deze er op zetten
http://www.avast.com/eng/down_home.html
is gratis gewoon registreren.
Met deze virus scanner kun je een opstart snan doen.
Hij scant je pc voor dat je op je bureaublad zit.
Heb je een virus(sen) tijdens het opstart scannen kun je hem/haar verwijderen.

Klik om te vergroten...

ja maar of die die virussen ook detecteert is weer een andere. mc afee is een goede virusscanner.... toch?!?

Post hijack log eens.

@steven : thx

st3ph3n zei:

Staat het soms in C:\System Volume Information\_restore{...} ?

Dat is de systeemherstelmap. Je moet systeemherstel uitzetten zodat die map automatisch leeggemaakt wordt en daarna kan je die functie weer aanzetten als je wil:

* Configuratiescherm -> Systeem -> Systeemherstel -> 'Systeemherstel uitschakelen' aanvinken

Scan anders eens met HiJackThis en post uw logfile.

Steven

@ Exit : you win

Klik om te vergroten...

de map C:\system volume information
heb ik dus niet omdat ik systeemherstel al uit had staan.
ik ga nu ff scannen met HiJackThis

lol dit is helemaal vaag: mn Mc afee geeft aan dat mn hijackthis.log file een virus is

Logfile of HijackThis v1.97.7
Scan saved at 15:32:39, on 9-9-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe
C:\Documents and Settings\Dennis\progs\Xfire\Xfire.exe
C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\McAfee\McAfee VirusScan\Avsynmgr.exe
C:\Program Files\McAfee\McAfee VirusScan\VsStat.exe
C:\Program Files\McAfee\McAfee VirusScan\Vshwin32.exe
C:\Program Files\Common Files\Network Associates\McShield\Mcshield.exe
C:\Program Files\McAfee\McAfee VirusScan\Avconsol.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Dennis\Bureaublad\downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Documents and Settings\Dennis\progs\acrobat reader\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - C:\Program Files\McAfee\McAfee VirusScan\VSCShellExtension.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [diagent] "C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe" startup
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [nstat] C:\WINDOWS\netstat.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [McAfee.InstantUpdate.Monitor] "C:\Program Files\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe" /STARTMONITOR
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Xfire.lnk = C:\Documents and Settings\Dennis\progs\Xfire\Xfire.exe
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O10 - Broken Internet access because of LSP provider 'xfire_lsp_8742.dll' missing
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {11120607-1001-1111-1000-110199901123} - ms-its:mhtml:file://c:\nosuch.mht!http://clubonly18.com/new2/iehelp.chm::/on-line.exe
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

log is vrij clean

hmm, da mcaffe dat zegt, kan zijn, virus zal de bepaalde files besmetten
btw: al gescand met mcaffee in veilige mode? is mcaffee trouwens up-to-date?

ik kan niet scannen met mcafee in veilige modus. mcafee is up to date

hmm, norton kan wel in veilige mode scannen
probeer dan avg, antivir, avast, ... (gratis virusscanners) (in veilige mode)

ga naar http://www.symantec.com/index.htm en geef daar de naam van het virus op, daar zullen ze u wel op degelijke manier vermelden hoe het te verwijderen