Windows Xp onschuldig (2)

[kape]

Wederom geen logfile en met de zoekfunctie lijkt hij niets te vinden ... wat goed is neem ik aan

Dat is inderdaad goed nieuws. Nu even bekijken of Symantec na het opstarten (of op andere momenten) nog dezelfde melding geeft ?

RSIT en The Avenger mag je ondertussen al verwijderen.

[Sargon]

Een kladblok file met volgende naam heb ik ook nog gevonden: fzfau

Files to delete:

C:\Windows\system32\drivers\abkarffq.sys

Drivers to delete:

abkarffq

Het lijkt weg te zijn! Laat symantec nog eens een scan doen, als er niets te voorschijn komt, sluit ik na de scan de topic.

Bedankt!

---------- Post toegevoegd om 11:44 ---------- Vorige post was om 11:37 ----------

Enkele minuten later krijg ik weer de melding, zal eens wat meer info geven: Infostealer.gamepass

File name: DWHBAA7.tmp

Original Location: C:\Users\Joey\AppData\Local\Temp\

Current Location: C:\Users\Joey\AppData\Local\Temp\

En voor het verwijderen vraagt de pc altijd om te herstarten. Ik doe altijd mijn onzichtbare mappen weg, maar na het verwijderen van dit staan ze altijd terug op zichtbaar.

[kape]

Kijk HIER eens bij Symantec voor aanpassingen in het register in dit verband.

[Sargon]

Heb heel stap 4 gedaan:

4. To delete the value from the registry

Enkel bij deze:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\"NoDriveTypeAutoRun" = "145"

Deed hij anders dan de anderen. Er staat zo altijd tussen ( ) hetzelfde getal en bij deze werd het 325 in plaats van 145

[kape]

En krijg je nu de melding van die Infostealer nog ?

[Sargon]

ja, nog steeds

[kape]

Ga naar Kaspersky Online Scanner en klik onderaan op Accept.

Het zou kunnen dat je aan de bovenkant van je scherm op een gele balk moet klikken om ActiveX bestanden die Kaspersky nodig heeft om te kunnen scannen te downloaden. Sta dit toe.

• Het programma begint nu met het downloaden van de laatste definitie files. Hierna klik je op Next.
  
• Klik vervolgens op de toets Scan Settings.
  Onder de tekst Scan using the following antivirus database: kies je de tweede mogelijkheid: extended - protect your .....
  Onder de tekst Scan options: zet je de twee vinkjes: Scan Archives .... en Scan Mail Bases ....
  
• Klik dan op de toets OK.
  
• Start nu het scannen door op de tekst My Computer te klikken.
  Hou er rekening mee dat deze scan een tijdje in beslag neemt.
  
• Eenmaal de scan volledig is krijg je de gelegenheid om het scanrapport op te slaan.
  Klik op de toets Save Report As te klikken. Sla het rapport op je Bureaublad op met als naam kavscan.txt
  

Post dit rapport in je volgende bericht.

[Sargon]

Wednesday, January 13, 2010

Operating system: Microsoft Windows Vista Home Premium Edition, 64-bit Service Pack 1 (build 6001)

Kaspersky Online Scanner version: 7.0.26.13

Last database update: Tuesday, January 12, 2010 19:41:47

Records in database: 3301412

Scan settings scan using the following database extended Scan archives yes Scan e-mail databases yes

Scan area My Computer C:\

D:\

F:\

Scan statistics Objects scanned 256515 Threats found 1 Infected objects found 1 Suspicious objects found 0 Scan duration 03:08:47

File name Threat Threats count C:\Windows.old\ProgramData\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0E880000\4F889FEE.VBNInfected: Packed.Win32.Tdss.c1

Selected area has been scanned.

[kape]

Deze verwijst naar de quarantaine van Symantec/Norton ... niet naar een actief bestand. Is op zich dus geen probleem vermits het al in "quarantaine" zit en verder de werking van de PC niet beïnvloedt.

[Sargon]

Kan ik dat daar dan niet uit weg doen? Want het is toch niet altijd even handig dat ik mijn pc altijd opzet en daarna nog eens moet herstarten voor ik hem echt kan gebruiken...