[virus] Komt telkens terug
 

Hallo,

Na een jaar of 3 virus-vrij te surfen, heb ik er dan toch eindelijk 1 te pakken. Nouja, of het een virus is of spy-ware, is me niet helemaal duidelijk. 2 Virusscanner herkennen het niet, maar ik krijg wel elke keer de melding dat er een virus is aangetroffen (maar kan niet worden verwijderd). Er worden verschillende virussen aangetroffen, zoals op de volgende plaatjes is te zien:
klik1 klik2 klik3.
Verder als ik scan met anti-spyware scanners, wordt er elke keer weer nieuwe dingen gevonden. Als ik het verwijder komt het weer terug (lang leven AdAware (n) ).

Wat moet ik doen?

Extra info:
Win XP SP1
IE v6.0.2800.1106 ;)
Ik download altijd de laatste Windows updates (behalve sp2)
Virusscanner: AVG ( http://www.free-av.com ) altijd up2date
2nd virusscanner: HouseCall ( http://housecall.trendmicro.com/hous...start_corp.asp )
Firewall: ZoneAlarm
Geïnstalleerde anti-spyware e.d.:
Adaware (up2date)
Bazooka Scanner
Adware Away

Tja, als je delf niet automatisch kan verwijderen, dan doe je het toch ff handmatig?
En als je last hebt van stubby, dan verwijder je hem toch ff met een tooltje?
(of je doet het handmatig )

al eens spybot: s&d gebruikt dan?
Want adaware kan je altijd beter gebruiken in combitantie met spybot.

Post liever ff een hijackthis log, want daarin zien we meer dingen.
Ennuh bazooka en adare away kan je beter weggooien (commerciele troep -> kan je maar een paar dagen gebruiken en updaten tegen betaling).
(Meer tips over spyware lees je in [centraal] spyware & adware)

Ik heb zelf ook last van dit probleem :(. Als je dan ergens in een programma zit gaat ie opeens trug naar windows. Dit is mn logfile van hijack this.

hopelijk kan iemand me hiermee helpen

start --> uitvoeren ---> regedit --> bewerken --> zoeken

zoek naar de bestanden dier fout zijn en verwijder die

Ik had bazooka en adware away dus gedownload in verband met eerdere problemen met spyware, die wel verwijdert werden na veel klooien (te weten WebRebates en 180 solutions). Ik gooi ze er binnenkort af omdat je er inderdaad weinig mee kan zonder te betalen.
Hijackthis log heb ik wel, maar ik wist niet of er iemand op dit forum was die daar goed wijs uit kan worden. Is wel wat kennis voor nodig.
Dat ik m nu niet post, heeft alles te maken met het feit dat ik de laatste 2x dat ik heb opgestart, nergens meer last van heb. Zodra ik weer virus meldingen krijg, zal ik hier mijn log posten.

Is Spybot Search & Destroy freeware?

Ik kon het [centraal] topic niet zo snel vinden, vandaar dat ik een nieuwe had geopend.

@Maradinus: uit reg verwijderen had ook weinig zin omdat die ook elke keer weer opnieuw aangemaakt worden.

Bedankt voor de tips, maar ik wacht even af of ik er nu nogsteeds last van heb.

Tuurlijk!
Hier een lijstje met de verdachte bestanden:

• C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe
  O4 - HKLM\..\Run: [ActivSurf] C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe
  C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
  Met twee woorden: spyware/adware
  
• C:\Program Files\Windows SyncroAd\SyncroAd.exe
  C:\Program Files\Windows SyncroAd\WinSync.exe
  hier dus ook
  
• C:\WINDOWS\system32\RUNDLL32.EXE
  C:\WINDOWS\system32\rundll32.exe
  Sinds wanneer kan rundll32.exe te gelijk gerunt worden?
  Misschien vanwege dit:
  O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE <-- rotzooi!
  
• C:\Program Files\FSG\DialerDetect\dd.exe
  O4 - Startup: Dialer Detect.lnk = C:\Program Files\FSG\DialerDetect\dd.exe
  Controleer liever handmatig of je wel/geen dailer hebt.
  Neem eens een kijkje bij je internetverbindingen.
  
• C:\DOCUME~1\Ria\LOCALS~1\Temp\EBU3.exe
  Google.nl en ik kennen het niet, jij wel?
  
• O9 - Extra 'Tools' menuitem: IE Privacy Keeper (HKCU)
  Je privacy "keepen" kan je ook via andere manieren.
  Moet je maar eens vragen bij [centraal] spyware & adware.

===
Spybot: Search & destroy is freeware (dus ook de updates en het gebruik), en je kan hem hier downloaden.

Die kan je hier vinden.
(en anders kon je ook de link vinden in de dikgedrukte sticky: centrale topics.)
dan moet je ook de rest van de sleutels verwijderen he.
En soms word het ook automatisch aangemaakt door een programma (met verborgen adware), die je veel gebruikt.
Dus ik stel voor om al je programma's te controleren.

Zullen we hier met z'n allen verder gaan???

Twee keer iexplore.exe heb ik ook al eens gehad. Die kun je verwijderen met AdAware PE 1.05 en laatste update.

Die eerste RUNDLL32.EXE hoort er niet. Wat het is weet ik niet, maar er hoort maar 1 rundll32 te lopen

Wacht dat je van dat DeJa - Vu tegelijk internet explorer en windows verkenner getegelijk aan had staan toen hij een scan maakte met hijackthis?

Lijkt me niet verstandig,...dan wis je i.e of windows verkenner.
Raad dan aub Adaware SE aan, want we hebben geen zin om te dokken!

Zoals ik dus zei, de ene is spyware.

Bedankt voor de reacties. Voordat dit topic wordt gesloten door een mod, wou ik nog even zeggen dat ik ergens had gelezen dat de regkeys inderdaad worden aangemaakt door een programma dat ik vaak gebruik: internet explorer.

Ik heb zojuist weer 4 virusmeldingen gekregen, dus daar ben ik voorlopig nog niet vanaf. Het centraal topik heb ik inmiddels ook gevonden ja.

Ik zal proberen of ik mijn probleem nog een keer en iets helderder kan formuleren daar, en mijn log-file kan posten.

Deze kan op slot.

Bedankt voor het kijken :)