Archief - virus wordt niet gedetecteerd door virusscanner

Sinds deze week zit ik met een zwaar virus op mijn pc, prob is dat het ofc niet weg te krijgen is:

Ikzelf heb panda av titanium 2005, maar deze kan ofc het virus niet vinden... een online scan helpt ook niet, aangezien deze automatisch afgesloten wordt... Laatste hoop waren mn 7 rescue-disks (op read-only) van panda(kortom een boot-scan), maar helaas wordt de scan automatisch gestart na het invoeren van nog maar de 2de disk (zelfs met de oude versie van 6 disks), terwijl deze op andere pc's werkt...

Om het kort samen te vatten: aan panda antivirus heb 'k niks, iemand een idee met welke AV of prog ik het virus kan opsporen en desinfecteren/verwijderen? Indien er nog meer info nodig is om dit probleem te analyseren, just ask me, thnx <3. Ik zit atm op de laptop aangezien ik niet wil dat het worm virus nog meer bestanden zou infecteren.


Greetz,
Kami

moderator noot :
Beste,

Uw threadtitel bevat aandachttrekkende tekens, bevat overvloedige gebruik van hoofdletters en heeft een vage titel. Uw titel is daarom aangepast, gelieve er in het vervolg op te letten.


Je typt hier nen hele uitleg die zo vaag is als wat. Ik heb nu zelf ook een vage titel moeten kiezen omdat je het probleem zo vaag omschrijft.
Wat doet dit "virus" ? Waarom ga jij ervan uit dat er een virus is ? Welke programma's lopen in taakbehebeer ? Vanaf welk moment doet je computer anders dan normaal ? ...

Dat is overigens helemaal geen bootvirus, een bootvirus zorgt ervoor dat je zelfs niet meer je computer kunt opstarten. Dit is gewoon een programma dat wordt opgestart wanneer je windows opstart.
Mogelijke oplossing : windows herinstalleren
voordeel : al je bestanden heb je nog
nadeel : programma's ga je wel terug moeten herinstalleren.

Download HijackThis, voer het programma uit en post een log op het HijackThis logs Forum.

Als je het programma gedownload hebt, pak je het uit naar een permanente map zoals bijvoorbeeld 'C:\Program Files\HijackThis\'. Als je het programma hebt opgestart, klik je op de knop 'do a system scan and save a log file'. Je krijgt dan een tekstbestand waarvan je de volledige inhoud op het HijackThis logs forum moet posten.

Ok, full story dan:

Ja, ik heb hijack this etc, gebruik deze progs al van in het begin (en al een paar fixes aangebracht [Student 2MCT PiH Kortrijk btw]), maar zal es de recentste results posten + ook in deze thread.

Het gaat btw over een exe genaamd msn-hack.exe die mn vriendin kreeg van iemand op haar msn (en ja, helaas zat ze op mijn pc op da moment) en had ze erop geklikt. Programma's werden dan gewijzigd zoals msn, antivirus, firewall, etc... Dus een virus is het helaas zeker wel. Rescue disks op deze pc maken lukte ook niet meer omdat diskettes niet meer geschreven kunnen worden in windows of zelfs geformat (zelfs na het vervangen door een ander diskettestation).

Zoals ik al eerder zei gaat scannen dus op geen enkele manier (dus windows herinstallen zal me niet veel verder helpen + ik zit met een backup OS op mijn HD, indien mn default zou crashen of er probs zijn, deze had ik btw nu ook opnieuw installed, maar de scans werken helaas ook niet in deze backup OS): Panda AV op pc zelf is gewijzigd door het virusbestand (deze melding kreeg ik door zonealarm, toen panda opnieuw toegang tot het internet wilde, maar het programma dus gewijzigd bleek zijn. Idem msn, waarvan ik eerst een waarschuwing kreeg door panda en zonealarm.). Online scannen helpt niet, aangezien deze wordt afgesloten als de scan in de buurt van "mijn documenten" komt, en rescue disks helpen dus ook niet omdat de definition file niet compleet wordt ingeladen, alleen maar 2 van de 7 disks...

Welke programma's lopen in taakbehebeer ?
Zal ik zometeen posten + hyjack this log (heel kort pc opstarten-afsluiten)

Vanaf welk moment doet je computer anders dan normaal ?
Het begon "raar" te doen toen er opmerkelijk veel cpu-vermogen vereisd werdt tijdens het spelen van Call of Duty (kort nadat mn vriendin op die exe geklikt had, maar me nog niet gezegd had). Het spel schok zodanig dat er nog met moeite 5fps waren. Op dit moment sloot ik cod af en merkte dat er iets fout was, toen kreeg ik de meldingen etc...


Ik hoop dat jullie me nu iets meer kunnen helpen met deze details en de lijst van taakbeheer en hyjack this log die ik zo meteen zal posten.

ja maar gebruik je in je backup-os wel aparte installaties ? In je backup-OS moet immers je programma's ook wijzen naar andere bestanden en zeker niet dezelfde.

voorbeeld :
goed :
1. c:\windows
c:\tools\antivirus 2003
2. d:\windows
d:\tools\scanner

slecht :
1. c:\windows
c:\tools\antivirus 2003
2. c:\windowsXP\
c:\tools\antivirus 2003


En dat is geen bootvirus hoor, een virus ja, een bootvirus nee. Een bootvirus zorgt er immers voor dat je niet eens je computer kan opstarten (= een besturingssysteem inladen )

En installatie van een cd-rom is natuurlijk altijd veiliger dan gewoon een backup-os, vermits de bestanden op je cd-rom niet kunnen gewijzigd worden, die van een backup-os wel.

Das allemaal in orde, het zijn apparte verwijzingen naar een andere HD, nja, het is wss geen bootvirus, maar waarom worden dan de rescue-disks niet correct ingeladen? Daar zit het probleem

Nuja, hier de hyjack this log die ik op het hyjack this forum ook zal posten (laat ik hier gewoon staan voor overzicht):


Logfile of HijackThis v1.99.1
Scan saved at 14:23:27, on 12/09/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PavProt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\System32\gearsec.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\Firewall\PavFires.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PavFnSvr.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\Pavkre.exe
C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\Prevsrv.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\psimsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://games.telenet.be
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://games.telenet.be
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Onderzoekscentrum - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Common Files\Microsoft Shared\Encarta Researcher\EROProj.dll
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120510468703
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - http://download.zonelabs.com/bin/promotions/spywaredetector/WebAAS.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O20 - AppInit_DLLs: PAVWAIT.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\SYSTEM32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: Gear Security Service (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\Firewall\PavFires.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\Prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\psimsvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe (file missing)
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe

Greetz en thnx
Kami

Je log is in orde.

Heb je de exe's van Panda AV en MSN al eens proberen te controleren op http://virusscan.jotti.org/.