[OPGELOST] Rootkit

[patsy.m]

Is iemand op de hoogte of "Norton 360 Premier Edition" ook scant en/of beschermt tegen rootkits ? Blijkbaar is dit een hardnekkige spyware die ook het berucht "blue screen" veroorzaakt. En ik krijg hier de laatste tijd veel "blauwe schermen" op mijn pc (Windows XP home ed.) terwijl ik niks nieuws heb geïnstalleerd... strange. Iemand interessante info ?

[Yannick]

als je bluescreens krijgt is het altijd verstandig om de stopcode te noteren

verder kan je altijd een scan doen met hijackthis en een logfile hier onder plaatsen zodat onze expert er eens naar kan kijken!

[patsy.m]

OK, ik noteer in 't vervolg de "stopcode" en wat doe ik er dan mee ?

[Yannick]

kan je ook hier plaatsen, tezamen met een hijackthis logje

[patsy.m]

Thanks, doe ik, de volgende keer als in zo'n "pokke" scherm krijg. (Hopelijk niet dus, maar das ijdele hoop...) ;-)

[kape]

Voor dat logje van HiJackThis hoef je niet zo lang te wachten. Dat kan je nu al maken om eventueel de rootkit vóór te zijn

Download HiJackThis

Dubbelklik op HJTInstall.exe

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Klik op "Do a systemscan and save a logfile". en hang dit logje aan je volgende bericht.

NB. Ben je een gebruiker van Windows Vista dan moet je eerst rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

[patsy.m]

Wil die HiJackThis wel installeren, maar ben bang dat ik niet ICT-minded genoeg ben om te weten wat ik wel en wat ik niet mag/moet verwijderen. Blijkbaar maar HiJackThis geen onderscheid tussen goed en slecht of te verwijderen of zeker niet te verwijderen items, enne... daar ben ik bang voor zie. Kzie mij al precies het verkeerde verwijderen... :-~

[kape]

HiJackThis maakt enkel een logje en verwijdert zelf niets. Daar moeten - na het bekijken van het logje - instructies voor gegeven worden. En daarbij wil ik je helpen. Bedoeling is dus dat je gewoon het logje maakt, in je volgend bericht hangt ... en dan volgen de instructies !

[patsy.m]

Enkele dagen terug (zaterdag) kreeg ik 2x na elkaar het beroemde blauwe scherm met als stopcodes respectievelijk:

1e keer: 0X000000BE (0XB2A51204, 0X14285121, 0XB123B958, 0X0000000B) en

2e keer: 0X0000000A (0X0A060001, 0X0000001C, 0X00000000, 0X804E1637)

Voilà, dat zijn ze dus. Ondertussen hebben we dinsdagavond en (ik hou mijn hart vast) ik heb het blauwe scherm niet meer gezien, maar voor hoelang...!? Hooopelijk héél lang. Iemand die iets weet i.v.m. die stopcodes ?

[kape]

Zou je toch - voor alle zekerheid - niet eens een logje met HiJackTHis maken ? Misschien kunnen we daarmee je onzekerheid wel wegnemen