Nieuw Virus of Trojan ?

[U96]

Hallo,

 

Ik heb belijkbaar een klein probleem.

De autoprotect van mijn norton antivirus + automatische updates van windows worden steeds uit zichzelf op "uitgeschakeld" geplaatst. Ik kan deze wel zelf terug aanzetten maar deze gaat terug na een tijdje op "uitgeschakeld".

Ik heb eens zitten zoeken en ik merk dat er een file xxExModulbk.exe actief staat, de xx veranderen in willekeurige cijfers zoals 38 of 42 en deze file wordt in de TEMP map van de gebruiler geplaatst.

Nu heb ik al een volledige update uitgevoerd van norton en een volledige scan maar hij kan geen virus/trojan vinden. Ik denk toch dat er eentje opzit maar ik weet niet waar hij zich heeft genesteld in het register. Volgens mij wordt hij gewoon hernoemd bij het opstarten.

Indien iemand dit ook al heeft voorgehad of een oplossing heeft mag hij/zij deze mij altijd melden.

[Thomas2000]

Ik las op inet dat hijacktis dit kan oplossen. heb een link gepmt naar een frans board waarop nagenoeg hetzelfde aan de hand is.

[U96]

Had ondertussen terwijl jij de PM hebt verstuurd nog even verder gekeken.

Daar had ik iets raars ondekt namelijk het volgende:

In het register bij RUN stond er een applicatie smss.exe /w

Dit is wel een gebruikt exe filetje voor windows maar wat er raar aan was is dat deze file verwezen stond naar c:\windows\system

Dit was blijkbaar de trojan, ik heb deze registersleutel dan maar verwijderd en de file in norton quarantaine geplaatst en opnieuw opgestart en nu doet hij alles terug ok. De file smss.exe in de map SYSTEM32 heb ik wel laten staan want deze is de benodigde file voor windows.

De automatische protectie werkt terug en als ik bij windows beveiliging kijk staat alles terug normaal.

 

Toch bedankt voor de PM

[Thomas2000]

Dat moet je even op sturen naar norton. Misschien krijg je een dikke check!!

[U96]

Ik had het virus al doorgestuurd naar norton maar je krijgt daar geen antwoord van. Je moet deze namelijk doorsturen dmv een tooltje die dan rechtstreeks bij hen wordt nagezien.

Raar maar waar maar 2 virusdefenities later zit deze nog steeds niet in hun database. Ondertussen kunnen er nog meer mensen besmet geraken.

Nu het is geen erg virus maar dat het de autoprect uitschakelt van zowel windows of norton kan wel veroorzaken dat er ergere virussen op je pc zich kunnen nestelen.

Gelukkig ben ik er vanaf en iemand die het ook heeft weet nu hoe er vanaf te komen.

[Gast]

Misschien was deze wel ontwikkelt door Norton zelf ???

[Gast]

Loop niet te fel van stapel als het bij Norton werkt werkt het met alles en iedereen het is niet het geval als het andersom is

 

Noton <img src="/forums/images/graemlins/confused.gif" alt="" /> <img src="/forums/images/graemlins/mad.gif" alt="" />