Your computer is infected!

[Hendrik007]

Beste lezer,

 

sinds gisteren krijg ik steeds de melding

"Your computer is infected!

Windows has detected spyware infection.

It is recommed to use special antispyware tools to prevent data loss.

Windows will now download and install the most up-to-date antispyware for you."

 

Lijkt me duidelijk, spyware. Dus ik eerst Ad-ware geinstalleerd, deze vond ongeveer 30 geinfecteerde bestanden, allemaal verwijderd, opnieuw opgestart, en jawel hoor weer het zelfde ballonnetje inbeeld. <img src="/forums/images/graemlins/confused.gif" alt="" />

 

Toen ik de internet explorer wou openen kreeg ik niet het normale opstart scherm, maar een waarschuwingscherm :

 

 

Ik heb opgezocht hoe ik deze W32.Sinnaka.A@mm kan verwijderen. Dit kan met een volledige virusscan en een spyware-progje. Dus eerst McaFee d'r op los gelaten, deze vond niks.

Daarna Zone Alarm geinstalleerd, deze vind 110 geinfecteerde bestanden, kan ze allemaal verwijderen. Maar het ballonnetje met "Your computer is infected" blijft staan...

 

Ik ben ten einde raad...

Wie weet de oplossing hier voor?

Spybot s&d heb ik trouwens ook al gebruikt, deze vond niks..

 

alvast bedankt,

[Gast]

http://support.microsoft.com/?kbid=890830

[Hendrik007]

Leuk programmaatje, maar vind geen schadelijke programma's.

[D.Quijote]

En via HijackThis ?????

 

gr.D.Quijote

[-= [ Appien ] =-]

jaaaah, die ken ik...

 

Die is echt klote... kheb van ellende maar mijn XP cd opgezocht. Kheb hem wel schoon kunnen krijgen, maar het systeem draaide voor geen meter meer.

 

 

Let er wel op dat je alles in de veilige modus doet, anders is er helemaal geen beginnen aan.

[Tonskidutch]

dit is geen melding op die site maar reclame.

 

w32.sinnaka.a bestaat niet

 

is een misleidende website die jou de aangeboden soffies wil doen kopen.

 

cheers

[ArsLP]

W32.sinnaka.A bestaat niet?? En wat is dit dan?

 

Gr, pribo.

[Tonskidutch]

dit kreng W32.sinnaka.A

(en je hebt gelijk Pribo, hij bestaat weldegelijk)

 

is zo oooooooooooeeeeeeeeeeeeer OUD van April 16, 2005

dat het geeneens een virus definitie update had mogen / kunnen overleven.

 

als je dat nu in je PC hebt hangen is je beveiliging geen ene snot waard.

 

als je niet automatisch updates haalt (plicht) en die virusscanner online hebt draaien (plicht) dan heb je ook geen beveiliging nodig.. daar het dan ook echt zinloos is.

 

cheers

[Hendrik007]

Citaat:

jaaaah, die ken ik...

Die is echt klote... kheb van ellende maar mijn XP cd opgezocht. Kheb hem wel schoon kunnen krijgen, maar het systeem draaide voor geen meter meer.


Let er wel op dat je alles in de veilige modus doet, anders is er helemaal geen beginnen aan.

Ik heb hem niet schoon kunnen krijgen, ik heb windows d'r maar afgeflikkerd, want op het laatst kon ik het internet zelfs niet meer op. En de virusscan vond van alles maar kon niks verwijderen. <img src="/forums/images/graemlins/confused.gif" alt="" />

Dus voor diegene die het zelfde virus krijgen :
Beste is windows d'r afteflikkeren, want het systeem word zo instabiel als wat..

Trouwens goed nieuws terwijl ik windows op nieuw installeerde en service pack 2 installeerde : Mijn verloren bestanden heeft hij kunnen herstellen! Zie "Beschadigde bestanden repareren"

Brengt zo'n virus toch nog wat op.. <img src="/forums/images/graemlins/loldev.gif" alt="" />

groeten en bedankt voor jullie reacties,

[Tonskidutch]

Citaat:

want het systeem word zo instabiel als wat..

 

juist en waardoor..

als je de task manager oproept control alt delete

zie je welke processen draaien

 

die onveilige pc zal dus door het smtp module welke gebruikt wordt door die worm met "ughtig" mailtjes helemaal vol staan / lopen en dat proces blijft doorlopen.

 

je hebt uiteindelijk helemaal geen virtueel en of fysiek geheugen meer ter beschikking daar je pagefile compleet vergeven is van de mailberichten.

 

dus nooit, indien eenmaal geidentificeerd dat er een infectie is, inloggen met dat gebruikers profiel welke geinfecteerd is..

uitloggen

en altijd je administrator profiel voor dergelijke gevallen gebruiken... en de zooi opruimen..

 

een profiel dat correct is aangemaakt kan ook in een klap correct worden gewist door de administrator.

 

wis dan OOK de documents and settings van dat profiel

stel eventueel tijdelijk in dat de pagefile gewist wordt bij shutdown

herstart de pc

en log nogmaals in als administrator

dan maak je gewoon opnieuw een profiel aan (gebruiker met dezelfde naam)

scan met de laatste virus identity gegevens de hele pc (all files) en je bent er van af

 

zonder dat je pc instabiel wordt en zonder dat je de windows er weer helemaal opnieuw op moet zetten.

 

(een methode, er zijn er meer)

 

bovenstaande methode betekend echter ook dat je nooit niets opslaat onder "my documents" maar op een niet profiel-of-systeem map en je outlook pst veilig backupped.

 

cheers

[Hendrik007]

Kijk weet ik dat voor de volgende keer... voordat ik weer windows dr opnieuw op slinger.. <img src="/forums/images/graemlins/tongue.gif" alt="" />

 

bedankt voor je bericht! <img src="/forums/images/graemlins/xyxthumbs.gif" alt="" />

 

groeten,

[Gast]

hahaah zo'n melding in je internet explorer... <img src="/forums/images/graemlins/smile.gif" alt="" />

 

lachen...

[Tonskidutch]

exact goed gezien........

 

net als you are at risk, click here to get protection.. <img src="/forums/images/graemlins/smirk.gif" alt="" />

 

cheers

[Hendrik007]

Nu ik een schone pc heb, die goed werkt heb ik de site eens opgezocht...

<img src="/forums/images/graemlins/blush.gif" alt="" />

 

En ik krijg nog steeds de zelfde melding <img src="/forums/images/graemlins/loldev.gif" alt="" />

 

groeten,