netwerkvirus

[kweezie wabbit]

En waarom heb je dit geinstalleerd?

Ik raad aan om geen software, drivers of updates meer te installeren of te verwijderen tot je probleem is opgelost.

Het installeren of verwijderen van software en updates kan maken dat de analyse van de logjes en de opgegeven acties niet meer juist zijn; met alle gevolgen vandien.

[rianne43]

En waarom heb je dit geinstalleerd?

Ik raad aan om geen software, drivers of updates meer te installeren of te verwijderen tot je probleem is opgelost.

Het installeren of verwijderen van software en updates kan maken dat de analyse van de logjes en de opgegeven acties niet meer juist zijn; met alle gevolgen vandien.

ok zal ik doen, ik was zelf die naam van het virus aan het kijken of er misschien een oplossing voor is

[kweezie wabbit]

Hetgeen jij hebt geinstalleerd, is een service pack voor een oude versie van SQL server Database software.

Volgens mij kan jij daar niks mee doen en kan je het beter weer verwijderen voordat je onderstaande fix uitvoert met combofix.

Open een nieuw kladblokbestand.

Kopieer en plak daarin de onderstaande vetgedrukte tekst.

Folder::

C:\666f5ccdc083047b37ce5bc5616c0b

File::

c:\windows\system32\1.tmp

Driver::

MEMSWEEP2

Registry::

[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MEMSWEEP2]

Sla dit bestand op je bureaublad op als CFScript

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

Download de Emsisoft Emergency Kit naar het bureaublad en pak het ZIP bestand uit.

• Open de map "EmsisoftEmergencyKit" en dubbelklik op "Start.exe"
  
• Klik nu op "Emergency Kit Scanner" u krijg nu een melding dat het is aanbevolen om eerst te updaten sta dit toe door te klikken op "Ja"
  
  
• Als de update gereed is en de melding "Update process is succesvol afgerond" verschijnt klikt u op "menu" en dan op "Scan PC"
  
• Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld.
  
• Klik Nu op de knop "Scan" en doe verder niets op de computer tijdens het scannen, deze scan kan een geruime tijd in beslag nemen dus wacht dit geduldig af.
  
• Het venster met de waarschuwing over een verhoogd risico kunt u sluiten als de scan gereed is.
  
• Zorg ervoor dat alle gevonden items zijn aangevinkt en druk dan op de knop "verwijder geselecteerde" u zal nu de volgende melding krijgen maar klik hier op "Ja"
  
  
• Als het verwijderen gereed is klikt u op de knop "Rapport bekijken" en selecteert u het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt
  
• Plaats de inhoud van dit LOG bestand straks in uw volgende bericht.
  
• Herstart nu de computer.
  

[rianne43]

het lukt niet om het bovenstaande te kopieren naar kladblok

[kweezie wabbit]

Open een nieuw kladblokbestand.

Selecteer de tekst hier in het kader

Folder::

C:\666f5ccdc083047b37ce5bc5616c0b

File::

c:\windows\system32\1.tmp

Driver::

MEMSWEEP2

Registry::

[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MEMSWEEP2]

Hou de CTRL toets ingedrukt en druk dan op letter C , nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

Ga nu naar het kladblok bestend en klik ergens in de witte ruimte.

Hou de CTRL toets ingedrukt en druk dan op letter V.

Normaal staat nu de tekst in het kladblok.

Sla het kladblokbestand op je bureaublad op als CFScript

Sleep CFScript.txt in ComboFix.exe

Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt.

Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

En voer dan de procedure uit met de Emsisoft Emergency Kit

[rianne43]

hallo,

heb gedaan wat er stond, heb de 2 logjes bijgevoegd

combofix 14 februari.txt

a2scan_120214-154421.txt

[kweezie wabbit]

Beide logjes zijn proper; geen sporen van malware- of virusbesmetting.

Laat je virusscanner nu een volledige scan doen van alle schijven en laat maar weten wat het resultaat is.

[rianne43]

ja, dat is mooi dat het er goed uitziet.

ik hoop nu dat ik die melding niet meer krijg. heb verder nog wat info opgezocht en het schijnt dat het een beveiligingslek is.

bedankt voor je hulp alvast, als er nog wat is dan zet ik het hier neer

groetjes Rianne

[rianne43]

Dragonsoft Vulnerability DataBase

heb dit nog gevonden, het gaat om ms02-039-sql-server-resolution-exploit.

[kweezie wabbit]

Dit is niet echt een besmetting met een virus of met malware.

Het is enkel een melding dat er een veiligheidslek zit in SQL Server 2000.

Heb jij misschien SQL Server 2000 geinstalleerd?

Indien ja, heb je dan daarvan de service packs en de updates ook geinstalleerd want het lek van deze foutmelding werd gedicht met het service pack 3 in januari 2003.