Rootkits ontdekt; hoe verwijderen ??

[vtveen]

Hartelijk dank voor ook deze instructie.

Hoewel vooral het begin van de instructie niet helemaal overeenkwam met de schermen/afbeeldingen, heb ik nu wel een 'snelle scan' lopen.

Ik weet niet of het allemaal vanavond nog lukt; anders moet ik het na m'n vakantie - 2 weken - opnieuw proberen.

Neem aan dat mijn vraag dan zo lang kan blijven openstaan ??

Jaap

[kape]

Geen probleem ... we houden dit open tot je terugkeer. Prettige vakantie

[vtveen]

Zo, weer terug van vakantie en het 'probleem' opgepakt.

Vooraf: AVG scan - automatisch opgestart gisteravond en kort geleden nogmaals - levert nog steeds respectievelijk 18 en 28 rootkits op.

Vanmorgen ook Dr. Web laten scannen en dat leverde 0 (nul) resultaat op.

[kape]

Blijft vreemd dat geen enkele scanner iets ontdekt, behalve de AVG. Is dat de gratis versie van AVG ? Zo ja, deïnstalleer de bestaande versie en download een nieuwe cleane versie ... en laat deze dan eens scannen. Benieuwd of die nog hetzelfde resultaat geeft ?

[vtveen]

'AVG 2013' detecteert nu nog 3 rootkits:

"";"Service function NtCreateKey hook -> 0x865E41BB, <unknown>";"Geïnfecteerd"

"";"Service function NtUserAttachThreadInput hook -> 0x865E41BB, <unknown>";"Geïnfecteerd"

"";"tcpip.sys, koppelpunt import NDIS.SYS NdisRegisterProtocol -> 0x865E41BB, <unknown>";"Geïnfecteerd"

[vtveen]

Ik heb inmiddels nog wat dingen uitgeprobeerd:

- Avast Free geïnstalleerd en een scan uit laten voeren. Deze gaf drie bedreigingen (van een voor mij herkenbare URL), die ik heb verwijderd. Later nog een keer gescand en nu niets meer gevonden.

- Daarna nog een keer AVG 2013 gedraaid; geeft nog steeds 3 -dezelfde - rootkits.

- (voorlopig) Avast ook aan laten staan; deze waarschuwde voor een rootkit "SVC:hitmanpro36.c (Rootkit verborgen dienst)" nadat Hitman Pro bij het opstarten van m'n PC automatisch een scan doet. deze ook weer verwijderd.

[kape]

Je hebt dus ook Hitman Pro op de PC. Wat zegt of doet die als je hem laat scannen?

[vtveen]

Hitman Pro zegt:

- geen schadelijke software gevonden

- geïdentificeerde bedreigingen: 0

- sporen 76 (dat zijn allemaal tracking cookies)

[kape]

Het resultaat van AVG wordt alleen maar ongeloofwaardiger ... je kan blijven scannen met on-line of andere scanners en telkens worden de AVG-meldingen niet bevestigd ? Erg raar

[vtveen]

Vanmorgen - reguliere AVG scan - 6 rootkits gedetecteerd. Daarvan was er één hetzelfde als een paar dagen geleden en waren er vijf nieuwe.

Probleem onoplosbaar ??