Virusje

Door Cake Masher op 28-05-2007 15:27

375 views

Hallow,

M'n pc is laatst gesneuvelt door een virusje..
Nu doet hij het wel, maar de virus zit er nog steeds op.

Weet trouwens niet of het een virus is of spyware / adware

De naam is: ErrorSafe (Blijkbaar is het niet alleen ErrorSafe)
Nu heb ik ff op internet loope surfen naar een removal, ik was die site van norton tegen gekomen waar dat allemaal opstond, dus ik start m'n PC in safe mode, zoek die bestanden op en zoek in het register.

Maar niks te vinden.. Virus / spyware is nog steeds actief.
Bij het opstarten van m'n PC krijg ik ongeveer 50x een melding dat C:\WINDOWS\system32\ddcyyaa.dll niet geldig is.

Ik zoek dat bestand dus op.. niks te vinden
ik zet de path in explore en hij vraagt waarmee ik hem wil openen.
Als ik hem opzoek met windows dan vind hij hem ook niet.

Ook niet als ik de onzichtbare bestanden & mappen zichtbaar maak.

Als ik dit bestand op zoek op een andere PC vind hij hem niet (ook niet als ik de path in voer in explore)

Weet iemand een oplossing??

(PC is gescant met:
AVG Antie-Virus
Windows Defender
en
Ad-Aware SE Professional)

[edit]
BTW...
Bij sommige programma's die hij opstart bij het opstarten van Windows veranderd hij de extensie naar .exe~ ineplaats van .exe

Bijvoorbeeld bij mysqld-nt.exe
Daar kwam ik achter toen m'n MySQL het niet deed omdat hij mysqld-nt.exe niet kon vinden bij het opstarten.

Die was dus veranderd naar mysqld-nt.exe~
[/edit]

Alfast bedankt!

Hipska BE

28-05-2007 15:36

 FORMAT C:\

Cake Masher

28-05-2007 15:41

Hipska schreef op 28.05.2007 15:36
 FORMAT C:\ 

 ANDER OPTIE

vdleije .

28-05-2007 15:43

Uhm..

- Een online scan;
- Hitman Pro <= beste tool ever! [All in One];
- Een register cleaner;
- HIJACKTHIS;
- Bestanden in de opstart ff nalopen;

Cake Masher

28-05-2007 15:49

vdleije schreef op 28.05.2007 15:43
Uhm..

- Een online scan;
- Hitman Pro <= beste tool ever! [All in One];
- Een register cleaner;
- HIJACKTHIS;
- Bestanden in de opstart ff nalopen;

- Online scan.. welke is het best??
- Hitman Pro <= Neh.. toen ik hem installeerde was de helft een trail (of de beste die er tussen zaten) en dat is toch antie-spyware?
- Een register cleaner.. waar haal ik dat weg?
- HIJACKTHIS, wat is dat? :P (ff googlen)
- De bestanden in de opstart heb ik al na geloopen, niets ongewoons..

Thijs X

28-05-2007 16:04

Start je PC eens op in Veilige Modus en probeer dan een aantal scans.

[edit]
Wat maakt het uit dat de helft van Hitman Pro een trial versie is? Het gaat er toch om dat je dat virus/spyware wegkrijgt?
[/edit]

Cake Masher

28-05-2007 16:58

Online Scan resultaten:

C:\WINDOWS\retadpu2000352.exe Downloader-BCF
C:\WINDOWS\system32\kjgrutib.dll Vundo.dll

ik zal er ff wat meer info over zoeken.

Onbekende gebruiker

28-05-2007 17:15

Belangrijke bestandjes eraf halen en format c:, d:, e:.........
Is gewoon de beste oplossing. Virussen zitten meestal diep genesteld en brengen schade met zich mee

Jens V

28-05-2007 17:57

Je kan proberen met nod32 je pc schoon te krijgen, het is een goeie scanner..

Anders denk ik dat je opties naar formateren vernouwd worden...

Hipska BE

28-05-2007 18:16

@Rick: Andere optie? Koop eens een goede antivirus software, ik gebruik al jaren Panda Titanium en we hebben nooit een virus gehad.
Nog een andere optie, geen windows gebruiken, veel te gevoelig aan virusjes (je merkt het nu zelf, je hebt een virusje en je systeem werkt niet meer) , probeer eens wat met een linux bv Ubuntu of Suse.

Sab Kriksdeegir

28-05-2007 18:36

Gewoon geen software downloaden die zegt dat je zogezegd virussen hebt, terwijl hij daarna eerst de eigen virusscanner aanvalt en er virussen je C:\ plaatst :)

Reageren

Inloggen om te reageren