trojan Win32/kryptik.LHE en Win32/kryptik.AMQ op mijn laptop

[tomm]

Ik heb de scan uitgevoerd.

resultaten:

rkill:

This log file is located at C:\rkill.log.

Please post this only if requested to by the person helping you.

Otherwise you can close this log when you wish.

Rkill was run on 13-07-2011 at 19:22:04.

Operating System: Windows Vista Home Premium

Processes terminated by Rkill or while it was running:

C:\Windows\System32\vdsldr.exe

Rkill completed on 13-07-2011 at 19:22:42.

-------------------------------------------------------------

ESET

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6528

# api_version=3.0.2

# EOSSerial=e8ef83e66aec5443a6f1bc2538e271e8

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2011-07-13 09:18:45

# local_time=2011-07-13 11:18:45 (+0100, West-Europa (zomertijd))

# country="Netherlands"

# lang=1033

# osver=6.0.6002 NT Service Pack 2

# compatibility_mode=512 16777215 100 0 1027261 1027261 0 0

# compatibility_mode=1026 16777214 0 2 64136264 64136264 0 0

# compatibility_mode=5892 16776574 100 100 45023846 148111011 0 0

# compatibility_mode=8192 67108863 100 0 168 168 0 0

# scanned=351429

# found=1

# cleaned=1

# scan_time=13641

# nod_component=V3 Build:0x30000000

C:\Users\Tom\Documents\Downloads\Programm stuff\Eset Smart Security 3.0.621.0 + Indianboy\Eset Smart Security With 40 Years Validation.exe Win32/HackAV.AJ application (deleted - quarantined) 00000000000000000000000000000000 C

------------------------------------------------------------------

heb hierna de laptop opnieuw opgestart en weer met mijn eigen ESET gescand maar nog steeds worden de genoemde virussen gevonden. Ook is het nog steeds niet mogelijk deze te "Cleanen".

Alvast bedankt!

[kape]

Dit is wel heel vreemd. De on-line ESET geeft geen kik en de vaste scanner blijft die trojans aangeven. Kan je ook ontdekken op welke bestanden de genoemde trojans te vinden zijn (exacte locatie van C:\ tot de bestandsnaam) ?

[tomm]

Ja dat kan.

Ga nu weer scannen en dan post ik het wel even!

het zijn er in totaal 17 dacht ik AMQ en LHE zijn er oa een van.

[tomm]

Het zijn 15 infecties:

C:\Program Files\Broadcom\Broadcom 802.11\Driver\bcmwls32.exe

C:\Program Files\Common Files\Macrovision Sh...\FNPlicensingService.exe

C:\Program Files\Common Files\System\MSMAPI\1043\scanost.exe

C:\Program Files\ESET\ESET Smart Security\ecls.exe

C:\Program Files\Hewlett-Packard\HP Quick Launch buttons\hiddata.exe

C:\Program Files\InstallShield Installation Information\{01FB4998...\setup.exe

C:\Program Files\InstallShield Installation Information\34D2AB4...\setup.exe

C:\Program Files\InstallShield Installation Information\{3E67F68...\setup.exe

C:\Program Files\InstallShield Installation Information\{5DAA9C...\setup.exe

C:\Program Files\InstallShield Installation Information\{8833FFB6...\setup.exe

C:\Program Files\InstallShield Installation Information\{888F1505...\setup.exe

C:\Program Files\InstallShield Installation Information\{9867824...\setup.exe

C:\Program Files\InstallShield Installation Information\{9E2CCD5...\setup.exe

C:\Program Files\InstallShield Installation Information\{CB09989...\setup.exe

Dit zijn alle meldingen die ik krijg.

Alvast bedankt!

[kape]

Wil je deze 5 vetgedrukte bestanden :

C:\Program Files\Broadcom\Broadcom 802.11\Driver\bcmwls32.exe

C:\Program Files\Common Files\Macrovision Sh...\FNPlicensingService.exe

C:\Program Files\Common Files\System\MSMAPI\1043\scanost.exe

C:\Program Files\ESET\ESET Smart Security\ecls.exe

C:\Program Files\Hewlett-Packard\HP Quick Launch buttons\hiddata.exe

... eens laten scannen bij Jotti. En eventuele probleemgevallen melden.

[tomm]

Ik heb de bestanden gescand maar er werd niets gevonden:

Bestandsnaam: bcmwls32.exe

Status:

Scan voltooid. 0 uit 19 scanners vonden malware.

Scan genomen op: ma 18 jul 2011 11:34:57 (CET) Permalink

Bestandsnaam: FNPLicensingService.exe

Status:

Scan voltooid. 0 uit 20 scanners vonden malware.

Scan genomen op: ma 18 jul 2011 11:37:22 (CET) Permalink

Bestandsnaam: SCANOST.EXE

Status:

Scan voltooid. 0 uit 20 scanners vonden malware.

Scan genomen op: ma 18 jul 2011 11:39:56 (CET) Permalink

Bestandsnaam: ecls.exe

Status:

Scan voltooid. 0 uit 20 scanners vonden malware.

Scan genomen op: ma 18 jul 2011 11:42:50 (CET) Permalink

Bestandsnaam: hiddata.exe

Status:

Scan voltooid. 0 uit 20 scanners vonden malware.

Scan genomen op: ma 18 jul 2011 11:45:09 (CET) Permalink

Alvast bedankt!

[kape]

Dit blijft dus een raadsel. Geen enkele scanner geeft een foutmelding en ESET blijft dit wel aangeven ... je zou haast aan "valse positieven" gaan denken ???

[tomm]

Dat zou je idd denken.. Maar het lijkt me sterk.

Ook heb ik een aantal van de bestanden appart gescand met ESET en dan geeft hij geen melding.

Heb je nog andere dingen die tot een oplossing zouden kunnen leiden?

Alvast bedankt

[kape]

De proefversie van VIPRE nog eens proberen ?