vreemd bestand op de c:\ schijf

[Anoniem2]

Hallo, ik was even door m\'n mappen aan het zoeken naar iets tot ik een vreemd bestand tegenkwam.\r\nHet heet : oashdihasidhasuidhiasdhiashdiuasdhasd en is maar 1 byte groot.\r\nIk dacht zelf al aan een virus, maar ik heb nooit iets geinstalleerd dus hoe zou het daar komen?\r\nTrouwens ik heb geen virusscanner, dus heb ik nog niet gescand, ik ben nu op zoek naar een goede.

[Anoniem2]

Een bestand testen kan op [url]http://www.virustotal.com/nl/[/url]\n\nIn welke map stond dit bestand? Wat is de extensie?\nGezien de naam is het niet echt gangbaar. \n\nEr zijn veel verschillende virusscanners. Vraag 1 is of je een gratis of een betaalde wilt. In beide categorieën zijn goede te vinden. Gebruik de zoekfunctie maar eens op dit forum.\n\nOverigens hoef je zelf niet iets te installeren; het schijnt dat verkeerde (=kwaadwillende) websites het nodige op je pc kunnen doen, zonder dat je daartoe opdracht hebt gegeven.

[Anoniem2]

Hallo, ik heb het bestand geupload op de site, maar die zei dat er niks mis mee was (als ik het goed heb gezien, snapte er niet veel van)\r\nHier is het rapport : [url]http://www.virustotal.com/nl/analisis/7bd230cb9289a8464ac9a8dd56cf5e28[/url]\r\nHet bestand stond op : C:\\Documents and Settings\\Bart. de extensie kan ik niet zien.\r\nIk ben trouwens nu m\'n computer aan het scannen met ClamWin, ik zal de resultaten posten.

[Anoniem2]

Misschien dat je hier iets mee kan?\n[URL]http://forums.majorgeeks.com/showthread.php?p=1324328[/URL]\n\nLijkt op een rootkit, en als dat zo is dan heb je dus wel degelijk een probleem. Waarom heb je trouwens nu geen virusscanner? Dat is vragen om problemen...

[Anoniem2]

ik heb geen virusscanner omdat ik van plan was niks te downloaden of te installeren.\r\nmaargoed, ik heb gescand, en hier is het rapport.\r\n\r\n[CODE]\r\nScan Started Thu Apr 30 21:10:36 2009\r\n\r\n-------------------------------------------------------------------------------\r\n\r\n\r\n\r\nC:\\Documents and Settings\\Bartje\\Local Settings\\Application Data\\Microsoft\\Messenger\\bkneepkens@msn.com\\SharingMetadata\\Working\\database_A4EC_3CCC_EC3C_9B0E\\dfsr.db: Permission denied\r\n\r\nC:\\Documents and Settings\\Bartje\\Local Settings\\Application Data\\Microsoft\\Messenger\\bkneepkens@msn.com\\SharingMetadata\\Working\\database_A4EC_3CCC_EC3C_9B0E\\tmp.edb: Permission denied\r\n\r\nC:\\Documents and Settings\\Bartje\\Local Settings\\Temp\\nsf13.tmp: Permission denied\r\n\r\nC:\\Documents and Settings\\Bartje\\Local Settings\\Temp\\~DFBA16.tmp: Permission denied\r\n\r\nC:\\Documents and Settings\\Bartje\\Local Settings\\Temp\\~DFBB69.tmp: Permission denied\r\n\r\nC:\\Documents and Settings\\Bartje\\Local Settings\\Temp\\~DFD3FD.tmp: Permission denied\r\n\r\nC:\\Documents and Settings\\Bartje\\Local Settings\\Temp\\~DFD408.tmp: Permission denied\r\n\r\nC:\\pagefile.sys: Permission denied\r\n\r\nC:\\WINDOWS\\SoftwareDistribution\\EventCache\\1FA463AF-59FB-439A-B05C-500EEEF5EE39.bin: Permission denied\r\n\r\nC:\\WINDOWS\\system32\\CatRoot2\\tmp.edb: Permission denied\r\n\r\nC:\\WINDOWS\\system32\\config\\default: Permission denied\r\n\r\nC:\\WINDOWS\\system32\\config\\SAM: Permission denied\r\n\r\nC:\\WINDOWS\\system32\\config\\SECURITY: Permission denied\r\n\r\nC:\\WINDOWS\\system32\\config\\software: Permission denied\r\n\r\nC:\\WINDOWS\\system32\\config\\system: Permission denied\r\n\r\n\r\n\r\nC:\\Program Files\\Common Files\\Microsoft Shared\\MSInfo\\Systom.exe: Trojan.Delf-911 FOUND\r\n\r\nC:\\Program Files\\_Systom.exe: Trojan.Delf-911 FOUND\r\n\r\nC:\\Systom.exe: Trojan.Delf-911 FOUND\r\n\r\n----------- SCAN SUMMARY -----------\r\n\r\nKnown viruses: 545971\r\n\r\nEngine version: 0.94.1\r\n\r\nScanned directories: 3124\r\n\r\nScanned files: 74841\r\n\r\nInfected files: 3\r\n\r\n\r\n\r\nData scanned: 9174.75 MB\r\n\r\nTime: 5902.422 sec (98 m 22 s)\r\n\r\n--------------------------------------\r\n\r\nCompleted\r\n\r\n--------------------------------------[/CODE]

[Anoniem2]

Infected files: 3\r\n\r\nDit zegt genoeg lijkt mij,

[Anoniem2]

Even een HijackThis log plaatsen in de beveiligingsdraad van het forum, en daarbij een linkje plaatsen naar deze draad.\r\n\r\n[url]http://forum.computeridee.nl/forumdisplay.php?f=133[/url]\r\n\r\nLees daar het eerste bericht eerst goed door.

[Anoniem2]

oke, ik heb een Hijackthis log gemaakt en gepost.\r\nHier is de link.\r\n[URL=\"http://forum.computeridee.nl/showthread.php?p=461608\"]http://forum.computeridee.nl/showthread.php?p=461608[/URL]