AVAST meldt: Rootkit gevonden

[wanderer]

Zoals de titel al aangeeft, avast heeft een rootkit gevonden: svc: MpKsl7cc55f1e.sys op mijn laptop met Vista Home Premium SP2, heb me rot gegogeld, maar dat levert niets op, kan iemand hier iets zinnigs over zeggen.

Avast adviseert verwijderen, maar wellicht is het een false positive....

[winwiz]

Over een rootkit moet je niet te licht denken. Kwaadwillenden kunnen dan volledig toegang tot je computer hebben zonder dat je direct iets merkt. Hier meer info en ook een speciale rootkit scanner http://www.microsoft.com/business/nl-nl/content/paginas/article.aspx?cbcid=71

[Psychosammie]

Kijk eens of Avast het bestand in quarantaine kan zetten. Of verplaats het bestand eens. Dat zal wel niet lukken als hij in gebruik is.

Je kan ook even de eigenschappen van het bestand bekijken.

 

Verder vind ik de melding van Avast erg mager.

 

Verder zou ik nog een paar andere rootkit scanners proberen.

[wanderer]

avast heeft alleen de keuze Verwijderen of Negeren

zoekopdracht met de naam van de rootkit levert ook niets op.

en handmatig zoeken pffff daar is geen beginnen aan

heb geprobeerd rootkit revealer te installeren maar dat lukt niet...is blijkbaar niet geschikt voor vista..

25 januari 2013 aangepast door wanderer

[Psychosammie]

Nee da's niet zo gek. RootkitRevealer dateert van 2006 is alleen geschikt voor XP en is dus al zo'n 7 jaar dood.

 

Ik kom zo hier en daar de volgende tips tegen:

http://support.kaspersky.com/5350

http://www.gmer.net/

 

Gebruik op eigen risico uiteraard.

[Psychosammie]

En nog wat tips hier:

 

http://www.pcworld.com/article/243818/how_to_remove_malware_from_your_windows_pc.html

[wanderer]

heb GMER laten scannen (quick scan) en dit levert geen waarschuwing op...

[winwiz]

Kwalijke zaak dat ze zo'n oude scanner aanbieden

[Psychosammie]

@Wanderer

 

Heb je die outputfile goed bekeken?

 

Je kan ook nog Malware Bytes proberen zoals beschreven in de link die ik eerder noemde.

[ronaldsl]

mmmm ik heb die scan ook even laten lopen en bij tabblad rootkit staat een hele lijst......moest zelfs naar beneden scrollen. Er staan echter allemaal 'bekende'dingen in van outlook, office, drivers etc. Ik kom geen vreemde dingen tegen.

Moet ik de computer laten fixen dan ?

[wanderer]

heb avast de rootkit laten verwijderen, daarna kwam avast met advies voor een opstartscan, heb deze ook uit laten voeren maar niets gevonden...vreemd..zal MB er ook nog eens op los laten.

25 januari 2013 aangepast door wanderer

[columbo]

Die Avast zal een deel van sommige bedreigingen niet eens zien,laatstaan dat hij ze kan verwijderen ,probeer het eens met AVG,en laat die de gehele computer eens scannen.

Met AVG kun je ook zien wat voor een soort bedreiging er is geconstateerd ,zeer uitgebreid,en je kunt het rapport evt ook opslaan.

15 februari 2013 aangepast door columbo

[winwiz]

De meeste rootkits worden niet door standaard virusscanners gevonden. Ze nemen vitale delen van het OS over om detectie te voorkomen. Er zijn speciale rootkit scanners zoals TDSSKiller of aswMBR.exe 

[theparasol]

Beste kans om het te ontdekken is disc offline scannen dan kan die rootkit je niet voor het lapje houden met zijn slimme truuks.