Ga naar inhoud
Log in om dit te volgen  
U96

Nieuw Virus of Trojan ?

Aanbevolen berichten

Hallo,

 

Ik heb belijkbaar een klein probleem.

De autoprotect van mijn norton antivirus + automatische updates van windows worden steeds uit zichzelf op "uitgeschakeld" geplaatst. Ik kan deze wel zelf terug aanzetten maar deze gaat terug na een tijdje op "uitgeschakeld".

Ik heb eens zitten zoeken en ik merk dat er een file xxExModulbk.exe actief staat, de xx veranderen in willekeurige cijfers zoals 38 of 42 en deze file wordt in de TEMP map van de gebruiler geplaatst.

Nu heb ik al een volledige update uitgevoerd van norton en een volledige scan maar hij kan geen virus/trojan vinden. Ik denk toch dat er eentje opzit maar ik weet niet waar hij zich heeft genesteld in het register. Volgens mij wordt hij gewoon hernoemd bij het opstarten.

Indien iemand dit ook al heeft voorgehad of een oplossing heeft mag hij/zij deze mij altijd melden.

Deel dit bericht


Link naar bericht
Delen op andere sites

Ik las op inet dat hijacktis dit kan oplossen. heb een link gepmt naar een frans board waarop nagenoeg hetzelfde aan de hand is.

Deel dit bericht


Link naar bericht
Delen op andere sites

Had ondertussen terwijl jij de PM hebt verstuurd nog even verder gekeken.

Daar had ik iets raars ondekt namelijk het volgende:

In het register bij RUN stond er een applicatie smss.exe /w

Dit is wel een gebruikt exe filetje voor windows maar wat er raar aan was is dat deze file verwezen stond naar c:\windows\system

Dit was blijkbaar de trojan, ik heb deze registersleutel dan maar verwijderd en de file in norton quarantaine geplaatst en opnieuw opgestart en nu doet hij alles terug ok. De file smss.exe in de map SYSTEM32 heb ik wel laten staan want deze is de benodigde file voor windows.

De automatische protectie werkt terug en als ik bij windows beveiliging kijk staat alles terug normaal.

 

Toch bedankt voor de PM

Deel dit bericht


Link naar bericht
Delen op andere sites

Ik had het virus al doorgestuurd naar norton maar je krijgt daar geen antwoord van. Je moet deze namelijk doorsturen dmv een tooltje die dan rechtstreeks bij hen wordt nagezien.

Raar maar waar maar 2 virusdefenities later zit deze nog steeds niet in hun database. Ondertussen kunnen er nog meer mensen besmet geraken.

Nu het is geen erg virus maar dat het de autoprect uitschakelt van zowel windows of norton kan wel veroorzaken dat er ergere virussen op je pc zich kunnen nestelen.

Gelukkig ben ik er vanaf en iemand die het ook heeft weet nu hoe er vanaf te komen.

Deel dit bericht


Link naar bericht
Delen op andere sites
Gast

Misschien was deze wel ontwikkelt door Norton zelf ???

Deel dit bericht


Link naar bericht
Delen op andere sites
Gast

Loop niet te fel van stapel als het bij Norton werkt werkt het met alles en iedereen het is niet het geval als het andersom is

 

Noton <img src="/forums/images/graemlins/confused.gif" alt="" /> <img src="/forums/images/graemlins/mad.gif" alt="" />

Deel dit bericht


Link naar bericht
Delen op andere sites

Maak een account aan of log in om te reageren

Je moet een lid zijn om een reactie te kunnen achterlaten

Account aanmaken

Registreer voor een nieuwe account in onze community. Het is erg gemakkelijk!

Registreer een nieuwe account

Inloggen

Heb je reeds een account? Log hier in.

Nu inloggen
Log in om dit te volgen  

  • Wie is er online   0 leden

    Er zijn geen geregistreerde gebruikers deze pagina aan het bekijken

×
×
  • Nieuwe aanmaken...

Belangrijke informatie

Lees alvorens je verder gaat onze Gebruiksvoorwaarden en Privacybeleid. We hebben cookies geplaatst op je toestel om deze website voor jou beter te kunnen maken. Je kunt de cookie instellingen aanpassen, anders gaan we er van uit dat het goed is om verder te gaan.