Archief - Trojan.Abwiz.C EN Smit-Fraud.C

Hallo,
Ik heb sinds enkele dagen last van virussen.
Hier een beschrijving :


De problemen :

• Alle Office 2003 programma’s starten op maar geven onmiddellijk de fout : “Not installed for this user, please install office 2003 for this user”, en sluit dan terug af.
• Office 2003 terug installeren geeft de melding : “the system administrator has set policies to prevent this installation”.
• Windows Update lukt niet meer : “The website has encountered a problem and cannot display the page you are trying to view.” Ook al staat mijn security settings van IE op minimal.
• Mijn email account name is plots veranderd naar 00000000001 , alhoewel de mail zelf toch blijft werken.
• Add to Favorietes zorgt ervoor dat de browser crashed.
• Online scanners blijken te crashen, zoals Panda: “An error has occurred downloading Panda ActiveScan. Please repeat the process. If the error occurs again, restart your system and try again. Possible causes of this error are: Not allowing the application's ActiveX control to be downloaded”.
• ScanSpyware vind : Trojan.Abwiz.C in file c:\windows\system32\zlbw.dll
• Search & Destroy vind : Smit-Fraud.C


Acties ondernomen :
• Ik had 2 antivirus programma’s geinstalleerd (Antivir XP en Avast) • Volledig scan van Avast => 1 virus verwijderd => booten => ScanSpyware en S&D vinden terug de 2 virussen.
• Opstarten in veilige modus en Hitman Pro runnen => booten => 2 virussen nog steeds aanwezig
• De file C:\windows\system32\drivers\etc bevat enkel 127.0.0.1
• ScanSpyware en S&D kunnen het virus niet verwijderen omdat dit ‘in gebruik is’ of ‘in het geheugen geladen is’, en stelt dan voor om tijdens een reboot terug te scannen. Klik ik ja, en na een reboot melden beiden programma’s dat de betreffende files successvol verwijderd zijn. Een nieuwe scan geeft terug de 2 virussen …


Iemand een idee wat ik nog kan doen ?
Een reinstall wil ik vermijden, want dan moet ik SP1 en SP2 en verschillende updates downloaden, en daartegen is mijn pc gegarandeerd terug besmet.

Greetz.

Op welke sites vertoef je dan...zelf al beseffen waar ge mee bezig zijt kan al veel helpen ivm virussen.
Een reinstal kan al veel doen, als je backups hebt is dat zo gefikst.
Beter is dat je gewoon een Bootable XP CD maakt met SP2 erin.
Dan moet je alleen nog de updates donwloaden en je bent klaar..als je dan al virussen hebt dan doe je iets serieus fout.

pm me eens, kheb nog wel iets voor u te helpen

En tis serieus

@nTFs :
ik heb het opgelopen op een lanparty, waar ik spijtig genoeg mijne firewall
efkens heb afgezet.

@ witte draak : check pm !

check inbox

WhiteDragon, als ik u ooit tegenkom op
een lan, of ge komt ooit eens naar een van onze lannekes,
ik trakteer u een pint

Tis dus opgelost met uw idee ...

Tnx
:applause:

mogen we t mss ook weten?

zou het ook wel willen weten,heb gelijkaardige trojan

tis best da ge altijd de oplossing erbij zet als er een oplossing is voor het probleem
mensen die dan de search gebruiken vinde het dan gemakkelijk en mensen met hetzelfde prob die ook naar deze thread komen zien zijn dan ook geholpen (en we kunnen andere mensen helpen als ze nog eens dat prob hebben)

Oplossing : boot in veilige modus met netwerk.

Surf naar : http://www.pandasoftware.com/products/activescanpro/identification.aspx

En daar moet je een userid en password opgeven die ik van WhiteDragon
gekregen heb. Ik weet niet of ik het zomaar mag doorgeven.
Daarvoor kan je best eens naar hem een pm sturen.

Greetz

facehugger zei:

Oplossing : boot in veilige modus met netwerk.

Surf naar : http://www.pandasoftware.com/products/activescanpro/identification.aspx

En daar moet je een userid en password opgeven die ik van WhiteDragon
gekregen heb. Ik weet niet of ik het zomaar mag doorgeven.
Daarvoor kan je best eens naar hem een pm sturen.

Greetz

Klik om te vergroten...

idd da pass enzo zou k zeker ni doorsturen of posten he
ma nu wete de mensen van iets als ze ook da prob hebben he

ja, ge moogt me pm'me eventueel daarvoor. ma die username en pass kannek wel ni hier zetten zenne