"downloader" besmet met virus??

[the matrix]

Ik heb Kaspersky virus scanner geinstalleerd en deze meldt dat het programma "Downloader" besmet is met virus Hacktool.win32.pexer

Norton AV en Mc Affee Enterprice die ik voorheen had hebben of deze over het hoofd gezien of niet herkend.

Downloader 2.3
Downloader 2.5

En nu komt het vreemde

Downloader 2.8 schijnt niet besmet te zijn maar als ik die een tijdje "open" laat staan dan reboot mijn computeer spontaan.

Weet iemand hoe dat zit?

 

[Black Tiger]

Je zou eens de specificaties moeten bekijken van deze Hacktool.win32.pexer.
Er zit een zeer grote kans in dat dit geen virus is maar een Trojan, temeer gezien de naam.

Dat kan dan ook meteen de reden zijn dat andere virusscanners hem niet zien, omdat deze in tegenstelling tot sommige anderen zoals Kasparsky, niet echt op Trojans letten of ze in elk geval stukken minder opnemen in het virusdatabase.

Dit kan aldus oorzaak zijn van je probleem. Laat downloader open staan, grote kans dat deze hacktool je een poort open knalt waarmee derden toegang kunnen krijgen tot je pc of in elk geval iets anders probeert waardoor op een gegeven moment je pc gaat resetten.

Als ik jou was zou ik eens naar http://www.moosoft.com gaan en daar The Cleaner (supergoede trojanscanner) downloaden.
Is wel maar 30 dagen geldig zonder registratie, maar werkt wel volledig dus uiterst geschikt om je van je probleem af te helpen.

Verder is dit een specifieke trojanscanner die ook nog wel eens wat virussen ontdekt, maar gespecialiseerd is in trojans, dus goede kans dat hij nog meer ontdekt.
Laat deze maar eens goed scannen.
Dus installeren, dan EERST updaten, daarna voordat je scant even de opties in duiken en zorgen dat ie "alle" files scant en ook dat ie voor zover dat kan "inside archives" en "packed executables" kijkt.
Ik weet niet of ie dat allemaal kan, maar je begrijpt wel wat ik bedoel, zoveel mogelijk zoekmogelijkheden actief zetten. Wie weet wat ie nog tegenkomt. En zeer goede kans dat ie misschien zelfs die Downloader kan cleanen zonder dat je Downloader hoeft te uninstallen of te verwijderen.
Suc6.

 

[the matrix]

BT

Heb gedaan wat je voorstelde en wat denk je

1 item gevonden en je raad nooit wat:

The file e:\programmas\virusscanner\mcafee v7 and firewall\vsc\readme.txt

Wilde hem viewen en kreeg de melding

The file e:\programmas\virusscanner\mcafee v7 and firewall\vsc\readme.txt cannot be displayed.

Over downloader zegt ie niks

 

[Black Tiger]

Vaag dat ie een readme.txt niet wenst te lezen.
Maar je zou toch gaan denken aan een foute melding van Kasparsky als die anderen en zelfs The Cleaner niets kan vinden.

Toch blijft het natuurlijk vreemd.
En de pc gaat alleen rebooten al je downloader open hebt staan? Dus niet als je die niet gebruikt? Zoja, dan zou Kasparsky misschien toch gelijk hebben.

Bijzonder strange.

Heb je trouwens alle extensies aan staan in windows?
Niet dat bijv. die readme.txt zo lijkt te heten maar daadwerkelijk anders heet bijv. readme.txt(veeeeeeeeeeeelspaties).exe waarbij eigenlijk door de vele spaties de .exe wegvalt en niet meteen zichtbaar is.
Maarja, van de andere kant.... dat zal toch bij McAfee niet zo snel gebeuren.
Nee... vind het strange, ik zou zo even niet weten hoe ik je dan verder zou kunnen helpen behalve downloader niet gebruiken...

 

[twilight]

Dat was ff schrikken....

En dan denk je dat je systeem 100% clean is...

[25-10-04 18:51:44] Scanning Drive c
[25-10-04 18:52:11] Cleaning ABetterInternet found in c:\windows\preinstt.exe
[25-10-04 18:52:12] Cleaning ABetterInternet found in c:\windows\auhccup1.ini
[25-10-04 18:52:13] Cleaning ABetterInternet found in c:\windows\asym.ini
[25-10-04 18:52:22] Cleaning Small found in c:\windows\msopt.dll
[25-10-04 18:52:26] Cleaning Delf found in c:\windows\2_0_1browserhelper2.dll
[25-10-04 18:52:27] Cleaning Dyfica found in c:\windows\nem219.dll
[25-10-04 18:52:28] Cleaning Mabutu found in c:\windows\eloadhttp.exe
[25-10-04 18:52:29] Cleaning Dyfica found in c:\windows\wsem302.dll
[25-10-04 18:53:53] Cleaning Agent found in c:\windows\system\ntuv.exe
[25-10-04 18:53:54] Cleaning Agent found in c:\windows\system\msli.exe
[25-10-04 19:22:47] Cleaning Agent found in c:\program files\windupdates\winka.exe
[25-10-04 19:23:59] Cleaning Istbar found in c:\program files\sidefind\sfbho.dll
[25-10-04 19:45:46] Cleaning n-Case found in c:\temp\fleok\msbb.exe
[25-10-04 19:46:04] Scanning Drive d
[25-10-04 19:46:07] Scanning Drive e
[25-10-04 19:53:49] Scanning Drive f
[25-10-04 19:56:00] Final file count: 106299
[25-10-04 19:56:00] Final byte count: 20579418112
[25-10-04 19:56:00] Scan Complete
[25-10-04 19:56:00] 106299 files scanned in 64m:16s @ 27,9 files/s

Leuk proggie B.T!, Thanks.

Gr Fred.

 

[twilight]

Originally posted by Black Tiger
Als ik jou was zou ik eens naar http://www.moosoft.com gaan en daar The Cleaner (supergoede trojanscanner) downloaden.
Is wel maar 30 dagen geldig zonder registratie, maar werkt wel volledig dus uiterst geschikt om je van je probleem af te helpen.

Deze bedoelde ik dus, echt een aanrader...!

GR Fred.

 

[Black Tiger]

Oops... nog genoeg gevonden dus.

The Cleaner is ooit dacht ik eens begonnen als proggie tegen trojans en werd toen geschreven door voormalige trojanschrijvers of zoiets dus die weten er wel van.

Ooit heeft DoxterCB me dat eens als tip gegeven en dat is in het geheugen gegrift gebleven omdat het zo goed was.

Fijn dat ie weer clean is!