Sysfader probleem en trojan downloader

[Psychosammie]

Had ik net m'n nieuwe schijf voorzien van XP met de laatste updates. Firewall aan, AVG virus scanner erop. Krijg ik gisteren tijdens het browsen een message box met de tekst "Click YES to install free software". Er zat echter alleen een OK knop in de messagebox. Ik heb de messagebox dus afgesloten met het kruisje. En toen was het kwaad geschied. Een trojan downloader die je startpagina om zeep helpt en ondertussen verschillende andere trojans binnen haalt. Shortcuts op je bureablad (een paar mooie billen). Een dialer die naar een niet bestaand nummer belt.

 

Ik heb in de safemode wat dingen uit het register weggehaald en AVG heeft een stuk of wat trojans verwijderd. Ad-aware bakte er niets van. Ziet ze wel maar haalt ze niet weg.

 

Nu lijkt de boel virusvrij maar krijg ik bij het starten van de verkenner (is ook je configuratiescherm en zoekscherm) een SYSFADER fout. Op internet is zat te vinden maar nog niet de oplossing gevonden.

 

Een herstelpunt terugzetten werkt ook niet. Krijg gewoon de melding dat er tov. de vorige keer niets gewijzigd is.

 

Iemand nog briljante ideeen?

[Con]

Als je echt bang bent en de zaken veilig wil houden zorg dan

dat je eerst je netwerkverbinding verbreekt. Dan kan geen een

virus, worm of wat dan ook op dat moment iets binnenhalen.

 

Vervolgens kun je rustig de "kruisjes" aan klikken.

 

HG CC

[Greatone]

Gebruik zelf de antivirus van Bitdefender, bevalt heel goed, en vindt heel veel, probeer eens een online scan te doen, die vind je hier

 

Suc6 <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />

[Bocky Wocky]

Lees HIER hier maar eens..

 

En ff scannen met deze Hier

[Psychosammie]

Hitman had ik ook even naar gekeken maar Ad-Aware en Spybot S&D konden de boel niet herstellen. Uiteindelijk ben ik met Hijack aan de gang gegaan. Dan wordt pas echt duidelijk wat er allemaal naar de knoppen is. Je moet wel verstand van zaken hebben. Ik heb in de veilige modus verschillende registry entries verwijderd, die ook Hijack niet weg kreeg, met name een service (Network Sercurity Service). De volgende zaken heb ik verwijderd:

 

Verschillende sites in de trusted zone;

Verschillende redirects naar DLL's in de browser;

Verschillende tijdens boot startende programma's;

Tientallen backdoor .EXE en DLL bestanden, soms 0 byte groot;

Startpagina van IE;

 

Daarna was ook het SYSFADER probleem weg. Het heeft dus niets met drivers van de videokaart of met de fancy opties van Windows te maken. Het is echt spyware die de problemen veroorzaakt.

 

Vanavond probeer ik weer een internet verbinding te maken en dan maar afwachten.

 

Blijft wel mijn vraag hoe open mijn systeem nog steeds is. Ga in ieder geval Zonealarm en Firefox installeren.

[espada]

Heel verstandig, daar maak ik al lange tijd met veel plezier gebruik van. (ZA security suite i.c.m. firefox) Installatie van componentjes zonder toestemming ken ik al een eeuwigheid niet meer. <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />

[Gast]

All,

 

misschien is het handing om het volgende freeware programma te gebruiken. Prevx home edition Ik gebruik zelf het programma ook en het is gewoon een extra muur tussen je router en je pc.

 

Test het zelf zou ik zeggen.

 

mvg

Olav