Combofix gedraaid; geen reboot waargenomen, wel een aantal meldingen van
SpybotS&D (op 'toestaan' gedrukt).
Combofix log:
ComboFix 07-12-19.3 - Blauw 2007-12-19 15:10:15.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1043.18.145...
Mroex
Laatste Activiteit: 27-12-07, 08:28
Joined: 18-12-07
-
'Essa voce precisa VER', huisgenoot
Hallo allen,
Gisteren heb ik m'n eigen pc 'schoon' gemaakt na een besmetting via e-mail.
zie: http://www.nucia.eu/forum/showthread.php?t=32463
Omdat de 'beruchte' e-mail ook naar m'n huisgenoot werd verstuurd (vanaf mijn pc), is zijn pc ook besmet geraakt... -
Mooi!
Morgen de andere machine aanpakken, en donatie onderweg!
Thanx
Leave a comment:
-
Plopperdeplop:
--------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:51:56, on 18-12-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:...Leave a comment:
-
Your wish, is my command:
'fix.reg' aangemaakt, in het register laten opnemen, en het sorteert inderdaad effect:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:18:11, on 18-12-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet...Leave a comment:
-
Het scriptje 'triggerde' wel iets in Norton Antivirus. Maar 'autoriseren' hielp uiteindelijk.
Na een paar foutmeldingen (over niet mogen schrijven in een bepaalde directory enzo), genereerde er plots deze (forse) log:
REGEDIT4
; RegSrch.vbs © Bill James
...Leave a comment:
-
Ochja, voor ik het vergeet: Spamfighter vroeg om te updaten (ooit eens geinstalleerd), en dat heb ik tussen de bedrijven door ook laten draaien.
"SPAMfighter ApS uit Denemarken"
gratis anti spam dingetje voor Outlook, al twijfel ik nu sterk aan de goede bedoelingen...Leave a comment:
-
De regels aangevinkt en 'gefixed'
D'r blijft er echter 1'tje staan: Zie HijackThis log hieronder.
Java verwijderd, nieuwste versie geinstalleerd (zonder problemen)
ATF dinges ook laten draaien: 70 MB aan 'temp' dingetjes verwijderd.
...Leave a comment:
-
Deze PC heeft (voor zover ik weet) maar 1 gebruiker: Als ik de pc opstart, kom ik vanzelf in Windows XP, zonder een gebruikersnaam te hoeven kiezen of tikken.
De andere pc is denk ik ook besmet;
Het gewraakte e-mail-tje 'Essa voce precisa VER' kwam (vanaf mijn pc) ook aan...Leave a comment:
-
RVAXO (reeds gedownload) gedraaid:
LOG:
----------------RVAXO.exe first run-------------
Files found:
C:\WINDOWS\lnk_dados_2.dll
C:\Documents and Settings\Prive\user.dat
C:\Documents and Settings\Prive\Emails.dat
C:\WINDOWS\Media\LTaskup.exe...Leave a comment:
-
Ik kom overigens 't zelfde probleem 'veel recenter' tegen:
http://www.nucia.eu/forum/showthread.php?t=32449
Is het verstandig het zelfde te doen als deze meneer krijgt aanbevolen? ( Omdat ik in de regeltjes las dat ik vooral 'niet zelf moest nadenken'
Leave a comment:
-
E-mail probleem 'Essa voce precisa VER'
Hallo allen,
Waarschijnlijk heb ik het zelfde probleem als in deze thread reeds besproken:
http://www.nucia.eu/forum/showthread.php?t=31013
Een vergelijkbare e-mail kwam binnen van een bekende, met spaanse / portugese inhoud. Na het klikken op de...
No activity results to display
Leave a comment: