Archief - Extreem zwaar virus/spyware

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.

Xplo^

Legacy Member
processen:
shnlog.exe
popuper.exe
msole32.exe
intmon.exe
hookdump.exe

Problemen:
- blijkt vrij nieuw te zijn en niet bekend door Spybot, en avast virus scanner
- ik geraak niet op pandasoftware omdat de site blijft veranderen, spybot werkt niet met firefox (waar ik nu met bezig ben)
- veranderd achtergrond met waarschuwing dat ik virus/spyware heb en link om spyware/virus verwijder prog te installeren
- ik kan de processen niet stopzetten om de files erna te deleten, ze worden automatisch terug opgestart
- download geregeld dating site progs etc en toont popups van casino's etc
- download een hele resem aan virussen, al een stuk of 30 gevonden met Stinger

Hijack this scan verdachte dingen:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.updatesearches.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.updatesearches.com/bar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.updatesearches.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.updatesearches.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.updatesearches.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.updatesearches.com/search.php?qq=%1
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.updatesearches.com/
F2 - REG:system.ini: Shell=explorer.exe, msmsgs.exe
O2 - BHO: (no name) - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\System32\hp8D1D.tmp

BHO al uitgeschakeld met BHO demon, veranderd niets aan de zaak.

Meestal weet ik ze wel te verwijderen maar dit is echt iets onmogelijk, als er iemand iets meer weet of er een nieuw prog is die dit "nieuw" virus/spyware kan verwijderen weet het mij te zeggen. Zoniet doe ik format c en dan gebruik ik die internet explorer shit nooit meer.

Vladimirvlad

Legacy Member
Download eens Antivir, een gratis antivirusprogramma. Werkt heel goed.

http://www.free-av.com/

En dan eens goed laten scannen !

Verder kun je ook eens Microsoft Antispyware, Ad-aware en CWSHredder laten runnen om ook al je spyware weg te kuisen...

Succes ;)

Vladimir

Vladimirvlad

Legacy Member
Nog iets da je achteraf moe doen is een HijackThis-log plaatsen in de subforum HijackThis :)

Vladimir
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan