McAfee vindt svchost.exe als virus

[ElvisFannetjeh]

Tegenwoordig vindt McAfee regelmatig eens svchost.exe als een trojaans paard en plaatst dit in quarantaine. Met de HJT-logjes blijkt alles in orde te zijn, maar nu vraag ik mij toch af vanwaar McAfee dat haalt. Ik heb ook al horen zeggen dat McAfee eigenlijk geen goede virusscanner is omdat die virussen ziet die er niet zijn.

Met een beetje zoeken naar svchost.exe heb ik deze site gevonden: Registry — RegistryBooster — Top Rated Registry Cleaner

Mijn vraag is nu eigenlijk drieledig: 1. Is dat een goede site en dus een goede applicatie voor mijn register op te schonen om eens uit te proberen?

En 2. Waar haalt McAfee dat gedacht vandaan dat in svchost.exe een virus zit (Artemis!B7...)?

En 3. Is het waar dat McAfee niet deugd als virusscanner?

Alvast bedankt!

[kape]

1. Registry Booster gaat ongetwijfeld een pak problemen vinden op je PC ... maar het is dan ook de bedoeling om dat product aan jou verkocht te krijgen. Dus helemaal belangeloos is dat resultaat niet.

2. Elke virusscanner heeft een eigen methode om besmette bestanden te detecteren en dus kan MCAfee anders reageren dan zijn collega's. Je kan het besmette bestand svchost.exe eens laten scannen door multiscanner Jotti... en dan eens bekijken wat de andere antivirusscanners daar over te vertellen hebben.

3. Niet echt ...

[ElvisFannetjeh]

Het bestand staat nu wel in quarantaine. Waar vind ik dat nu terug?

[kweezie wabbit]

Ik weet niet hoe het zit bij McAfee maar andere virusscanners hebben de mogelijkheid om bestanden in quarantaine te herstellen (restore) en ze dus weer uit quarantaine te halen.

[ElvisFannetjeh]

McAfee kan dat ook, maar voor de zekerheid druk ik steeds op verwijderen. Anders zal ik nu eens herstellen doen.

[kweezie wabbit]

Doe dat en laat het dan testen op Jotti zoals Kape voorstelde.

[ElvisFannetjeh]

Eén probleem nog: ik vind de map waarin dat bestand svchost.exe zit niet terug. Ook niet als ik zoek.

Het zou zitten in de map: Gebruikers -> Lien Geeroms -> APPDATA ....

Maar die APPDATA vind ik al niet terug.

[kweezie wabbit]

Dat zijn normaal verborgen bestanden en mappen.

Ga in de verkenner naar de mapopties, zoek de optie verborgen mappen en bestanden tonen en vink deze aan (of klik op de optie om te selecteren).

Bevestigen met OK.

Nu zou je de map appdata en het bestand wel moeten zien.

[ElvisFannetjeh]

Ik heb het hersteld en als ik dan opnieuw scan, wordt datzelfde bestand gedetecteerd en weer in quarantaine verplaatst. Ik zal het nog eens herstellen om te scannen met Jotti, maar dan verwijder ik het wel.

Dit is wat Jotti zegt:

[kweezie wabbit]

Laat het dan maar in quarantaine staan.

Controleer eens of je in de map C:\Windows\System32 ook een betand svchost.exe hebt.

C:\Windows\System32 is namelijk de map waar dit bestand normaal moet staan.

Als het bestand op een andere lokatie staat, is dit altijd verdacht.

Mogen we eens een nieuw hijackthis logje zien?