virus: write command during test has failed....

[Alex69]

Avast blijft melden dat er kwaadwillige Url's geblokkeerd zijn. Dat is natuurlijk goed, maar ik heb dat voorheen nooit gehad.Ik heb ook het idee dat ik bij een zoekopdracht in google, naar site gestuurd wordt die er niets mee te maken hebben, bijvoorbeeld over multivitamines. Er is nog zo'n gevoel dat er nog iets niet helemaal klopt. Reden om toch een alternatieve scanner te proberen. AVG gedownload en laten scannen. Deze scanner geeft de volgende melding

"Trojaans paard Downloader.Generic13.CAM"

De scanner zegt dan dat het hersteld is, maar komt bij een nieuwe scan toch weer met dezelfde melding.

Klopt mijn gevoel dat er mogelijk nog iets op de pc staat?

Verder is de firewall in Windows uitgeschakeld, geen idee hoe dat is gebeurd, mogelijk ligt dit aan AVG?

9 oktober 2012 aangepast door Alex69

[kape]

Laat eens opnieuw die Emsisoft Emergency Kit scannen. Benieuwd wat die als resultaat geeft ?

[Alex69]

Emsisoft laten scannen.

Geen bestanden gevonden.

Zie rapport:

Emsisoft Emergency Kit - Versie 2.0

Laatste Update: 1-10-2012 11:25:09

Scaninstellingen:

Scantype: Diepe scan

Objecten: Rootkits, Geheugen, Sporen, C:\

Scan archieven: Aan

ADS Scan: Aan

Scan gestart: 9-10-2012 18:47:41

Gescand 580783

Gevonden 0

Scan geëindigd: 9-10-2012 19:09:27

Scantijd: 0:21:46

tijdens scannen internetverbinding uitgeschakeld. Tijdens de scan ontvang ik steeds meldingen over kwaadwillige url's die geblokkeerd zijn.

Nog andere suggesties om van de irritante meldingen af te komen?

[Alex69]

Vandaag nog stede hetzelfde AVG adviseerde pc te controleren.

Nog steeds de melding over het Trojaanse paard.

een tweede melding die AVG doet is IRP-koppelpunt\Driver\iaStor IRP_MJ_INTERNAL_DEVICE_CONTROL-->0xFFFFA8004D44334

Heb je misschien nog ideeën?

[kape]

Geeft AVG ook een aanduiding in welk bestand of map dat Trojaanse paard te vinden is ?

[Alex69]

In het rapport staat in het volgende proces

C:\Windows\System32\svchost.exe (1488)

En hij noemt ook nog bestanden in dezelfde directory

C:\Windows\System32\svchost.exe (1488):\memory_00180000

C:\Windows\System32\svchost.exe (1488):\memory_00c70000

11 oktober 2012 aangepast door Alex69

[kape]

Laat dat bestand C:\Windows\System32\svchost.exe eens scannen bij Jotti

[Alex69]

[TABLE=class: scannertable]

[TR]

[TD=width: 100]File size:[/TD]

[TD] 20992 bytes[/TD]

[/TR]

[TR]

[TD=width: 100] Filetype:[/TD]

[TD] PE32 executable for MS Windows (GUI) Intel 80386 32-bit[/TD]

[/TR]

[TR]

[TD] MD5:[/TD]

[TD] 54a47f6b5e09a77e61649109c6a08866[/TD]

[/TR]

[TR]

[TD] SHA1:[/TD]

[TD] 4af001b3c3816b860660cf2de2c0fd3c1dfb4878[/TD]

[/TR]

[/TABLE]

Info na het scannen

Geen van de scanners heeft iets gevonden.

Vreemd want AVG stond ook in het lijstje en de locale versie scant dus blijkbaar wel iets.

Hij zegt natuurlijk wel dat het hersteld is. Maar als ik hem weer laat scannen geeft hij opnieuw deze melding.

Merkwaardig dat de kwaadaardige url's blijven terugkomen.

Zou het helpden om Avast te deinstalleren en een nieuwe versie te downloaden?

[kape]

Zou het helpden om Avast te deinstalleren en een nieuwe versie te downloaden?

Dat mag je altijd proberen. Daar kan je helemaal niets mee mis doen !

[Alex69]

Avast gedeinstalleerd en een nieuuwe versie gedownload en geïnstalleerd.

helpt niet ik blijf kwaadwillige url meldingen soms 10 achter elkaar krijgen

pc lijkt trager

en ik kom op vreemde websites.

Ben ten einde raad....