Virus of ???

[Gast]

Ik heb windows xp home editie draaien met norton antivirus en norton firewall, gisteren starte mijn virusscanner en firewall niet meer op, op het net gekeken of ik iets nieuws had maar als ik het woordje virus of anti intypte of aanklikte sloot mijn computer zich af en starte weer opnieuw op????. Ik heb nu een systeemherstel moeten doen maar ik vraag me wel af wat mij getroffen heeft. heeft iemand een idee. <img src="/ubbthreads/images/graemlins/confused.gif" alt="" />

[Ome Merde]

kan je nav nog wel starten of staat ie een fractie van een seconde op je beeldscherm en verdwijnt ie dan weer ?(ie = het scherm van NAV)

 

mocht ie meteen weer verdwijnen dan kan je er vergif op in nemen dat je te maken hebt met een virus. een on-line scan zou je daar uitsluitsel over kunnen geven.

 

 

merDe

[Gast]

het kan best zijn dat je iets hebt rond waggelen met de naam svchost. Dat is een virus en die sluit norton volledig af. Je kunt vanalles proberen opnieuw norton erop zetten enz maar dat haalt niks uit.

 

 

Online scan of Mcafee erop. Dit probleem speeld hier op de zaak.

 

Olav

[Janneman]

Van Microsoft:

 

Citaat:

Svchost.exe is a generic host process name for services that are run from dynamic-link libraries (DLLs). The Svchost.exe file is located in the %SystemRoot%\System32 folder. At startup, Svchost.exe checks the services portion of the registry to construct a list of services that it needs to load. There can be multiple instances of Svchost.exe running at the same time. Each Svchost.exe session can contain a grouping of services, so that separate services can be run depending on how and where Svchost.exe is started. This allows for better control and debugging.

 

Denk niet dat svchost een virus is.

[Gast]

mijn fout. Dit bestand was het probleem: lsass.exe

 

Olav

[Morgothzz]

Ook [color:"red"] lsass.exe [/color] hoort in windows thuis. Verschillende services maken hier gebruik van en zorgt voor o.a.

 

Protected Storage:

 

Hiermee wordt beveiligde opslag voor vertrouwelijke gegevens, zoals persoonlijke sleutels, geboden om toegang door niet-gemachtigde services, processen of gebruikers te voorkomen.

 

Security Accounts Manager:

 

Hiermee worden beveiligingsgegevens voor lokale gebruikersaccounts opgeslagen.

 

IPSEC-services:

 

Hiermee wordt het IP-beveiligingsbeleid beheerd en de stuurprogramma's voor ISAKMP/Oakley (IKE) en IP-beveiliging gestart.

 

Net Logon: NT LM Security Support Provider:

 

Hiermee wordt ondersteuning geboden voor indirecte verificatie van accountaanmeldingsgebeurtenissen voor computers in een domein.

 

NT LM Security Support Provider:

 

Hiermee wordt beveiliging geboden voor RPC-programma's (Remote procedure call)

die andere transporten gebruiken dan named pipes.

 

 

 

Uiteraard kan alles wat op je pc zit besmet raken maar ga niets weggooien wat er thuis hoort. Vervang het dan van de orginele CD. (nadat je alle virussen etc. verwijderd hebt).

[Morgothzz]

@heideroos

 

Er zijn verschillende virussen en trojaanse paarden in omloop die op de achtergrond je virusscanner uitzet en voorkomt dat je die weer aan kan zetten. Ook kunnen ze je (software matige) firewall en andere bescherming uitzetten. (let ook altijd op of je icoontje in je taskbar er nog staat).

 

Je kan dat (deels) voorkomen door niet te gaan internetten met 'administrator' rechten, maar gewoon met een user account. De virussen/Trojan horses zetten de service van je scanner uit en met een user account heb je die rechten niet.

 

Voor een lijst met virussen kan je bij o.a.

Virusalert terecht. Ook de maker van commerciele anti virus software publiceren lijsten met virussen.

[Gast]

@Morgothzz

 

bij mij ging mcafeee gillen bij de naam lsas.exe. Het bestand lsass.exe wordt idd gebruikt door windows.

 

Toen ik de melding kreeg kon ik de 2 bestanden niet uit elkaar houden en nu nog steeds niet dus.

 

Olav

[Gast]

nav verdwijnt onmiddelijk van t scherm, online scannen kan niet omdat bij het woordje virus mijn computer zichzelf uitschakelt

[Ome Merde]

dat is zeer zeker te weten een virus.

als je evt. nog een PC beschikbaar hebt met up2date virusscanner maar zonder aanwezige virussen, zou je je HDD hier eens aan kunnen knopen en via de 2e PC laten scannen.

 

als je niet welk virus het is en geeneen virusscanner werkt dan wordt het redelijk lastig.

 

 

merDe

[Gast]

Andere manier die ik zelf veel gebruik ; netwerkkaartje erin als die er al niet zin zit en dan de drive even "mappen" onder netwerkbeheer. Daarna vanaf je schone systeem de schijf in het geinfecteerde systeem scannen en de virii verwijderen.

Daarna Adaware draaien en als laatste een goeie anti-virusscanner installeren, updaten en laten draaien. Daarna ben je meestal van deze troep af.

 

<img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />

[Pionewbie]

Download deze scanner die onder dos werkt ftp://ftp.f-prot.com/pub/f-prot.zip uitpakken en dan pc starten met win98 of winME opstartdiskette en programma draaien.

[Gast]

het bleek het gaobot 32 virus te zijn, ik heb de oplossing gevonden op virushelp.nl