random142037

Die scan heeft kennelijk niet veel gedaan/gevonden. Uit interesse zou ik het erg op prijs stellen als je die Lenovo map zou kunnen zippen en uploaden, ik had de map al verwijderd voordat ik me bedacht dat ik het verder wil onderzoeken+melden aan een anti-virus maatschappij. Daarna is het inderdaad het verstandigst om de gehele folder te verwijderen.

Beste Kurtt, zojuist trof ik dezelfde malware aan die ook uw computer getroffen lijkt te hebben. Een zoektocht op Google leverde weinig correcte matches op. Omdat ik over het algemeen redelijk thuis ben in het beveiligen van computers en altijd browse met de nodige Firefox addons zoals no-script vroeg ook ik me af hoe dit op mijn computer terecht kwam. De schuldige is te vinden in de C:\Program Files (x86)\Lenovo map. Hierin staat een soort aangepaste Firefox build die op de achtergrond URL's opvraagt (en god mag weten wat het verder doet) waar uw (en mijn) virusscanner op reageert/reageerde. Sneaky truc, want omdat de executable digitaal gesigneerd is door Mozilla lijkt het minder verdacht. Ik heb het dmw.exe proces beëindigt (niet te verwarren met dwm.exe) alsook wscript.exe. Vervolgens de hele Lenovo map verwijderd (ik heb immers geen Lenovo PC of software) en met behulp van Ccleaner het Windows startup item verwijderd ([TaskMngr] wscript.exe "C:\Program Files (x86)\Common Files\Lenovo\data.js"). Voor zover ik kan zien lijkt het probleem zo verholpen, als ik meer meemaak laat ik het weten. Mvg.