[OPGELOST] rootkit

[acerone]

hallo iedereen,

ik heb een scan gedaan met avast en krijg nu foutmeldingen als vermelding : rootkit hidden file was found in c/windows/system.ini/ACEAPCTL.OCX

zo heb ik er een tiental verschillende

kan er mij iemand helpen?

dank bij voorbaat

[kape]

Blijkbaar is AVAST behoorlijk van slag na een update. Dit is al de tweede foute melding van een rootkit. Dit is een betrouwbaar bestand dat door Avast waarschijnlijk als "valse positieve" wordt herkend. Voorlopig geen actie ondernemen, lijkt me het best :s

[acerone]

bedankt kape,ik wacht wel en laat je nog iets weten

groetjes aan het hele team en nogmaals bedankt voor de snelle reactie

[kape]

Heb je ondertussen nog problemen gemerkt nà de nieuwe update van AVAST ? Laat dit even weten ... dan kunnen we dit onderwerp al dan niet afsluiten.

[acerone]

als ik een normale scan doe vind avast niets maar met een zorgvuldige scan heb ik nog altijd dezelfde fouten

groetjes, marcel

[kape]

Toevallig een ACER-computer ?

[acerone]

jawel kape - travelmate 4051

[kape]

jawel kape - travelmate 4051

Mijn vermoeden klopte dus Blijkbaar is er een probleem met bestanden van ACER die door AVAST worden herkend als "besmette bestanden". Zou je ook de namen van de andere bestanden eens op een lijstje kunnen zetten. Als de andere bekende bestanden er bijzitten kunnen we dan wel definitief vaststellen dat het om "valse positieven" van AVAST gaat.

[acerone]

c:windows system ini ACEAPCTL.OCX

ACERCTRL.OCX

LUNCHAPP.OCX

SCAXBTNS.OCX

SCDIAGS.OCX

SCINTRO.OCX

SCMAINT.OCX

SCSUPT.OCX

VSODX32.OCX

regsvr32.exe

cwindows smscfg ini/IRDAW5_1_3600_5 delinf.exe

instal.exe

remove.exe

[kape]

ACEAPCTL.OCX

ACERCTRL.OCX

LUNCHAPP.OCX

SCAXBTNS.OCX

SCDIAGS.OCX

SCINTRO.OCX

SCMAINT.OCX

SCSUPT.OCX

zijn allemaal legitieme ACER-bestanden en dus fouten van AVAST. Je zou deze bestanden als OK kunnen bestempelen (moet ergens kunnen dacht ik in AVAST), zodat deze niet meer als virus gemerkt worden.

HIER meer correcte info over deze bestanden. Nu de rest nog uitzoeken :s