TR/Generic.1857123.27

[Djmaddox]

Hey,

Toen ik laatst met Avira scande kwam ik TR/Generic.1857123.27 tegen. Weet iemand of dit virus gevaarlijk is of niet? Want als hij niet gevaarlijk is hoort hij waarschijnlijk ergens bij en als hij gevaarlijk is delete ik hem.

[iefen]

hij is wel gevaarlijk en hij verwijderd ongeveer de progs die in deze lijst staan

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Lavasoft\Ad-Aware\AAWService.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe

C:\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Belkin\Bluetooth Software\BTTray.exe

C:\Programme\MSI\ArcSoft\TotalMedia\TMMonitor.exe

C:\PROGRA~1\Belkin\BLUETO~1\BTSTAC~1.EXE

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\Programme\Belkin\Bluetooth Software\bin\btwdins.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Avira\AntiVir Desktop\avscan.exe

C:\Programme\Windows Live\Messenger\msnmsgr.exe

C:\Programme\Windows Live\Contacts\wlcomm.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\explorer.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe

[.Senne]

Op google vond ik niets, maar scan eens met Malwarebytes. Als die iets in diezelfde aard vindt is het geen false positive, als die niets vindt mag je 't hoogstwaarschijnlijk gewoon laten staan.

@ hierboven: dat is de lijst van running processes van iemand op een ander forum. Die worden helemaal niet verwijderd.

Bewerkt: 26 augustus 2009 door senneken

[Djmaddox]

hij is wel gevaarlijk en hij verwijderd ongeveer de progs die in deze lijst staan

bladiebladiebla

En hoe weet jij dat precies?

[.Senne]

Hij verwijdert dat niet hoor, dat zijn de running processes van iemand op een ander forum. Die heeft Jefen zomaar even gekopiëerd en geïnterpreteerd als verwijderd door het virus.

[iefen]

ik had het gevonden.

en daarbij ken ik het virus en heeft het me pa zn pc vermoord

[Djmaddox]

ik had het gevonden.

link aub.

[iefen]

euhm een duitse site en ik kan echt geen duits dus ik dacht dat dat de dingen zijn die hij verwijderd

http://www.trojaner-board.de/74268-tr-gene...57123-27-a.html

[.Senne]

ik had het gevonden.

en daarbij ken ik het virus en heeft het me pa zn pc vermoord

Lees dan eerst eens voor je het fout interpreteert. En het virus vermoordt niemands pc hier, het is waarschijnlijk false positive van Avira, zoals verder in dat forum te lezen is.

Djmaddox: scan met malwarebytes en kijk of die iets vindt.

[MegaPilot]

Waarom verwijder je het virus gewoon niet met je virusscanner? De kans dat een virusscanner die niet AVG noemt iets verkeerd scant is redelijk klein.

[wesley123]

tja, een false positive is moeilijk te herkennen, stuur mij anders via msn ff het bestandje, dan ploeg ik het verder wel ff uit ofzo.

We kunnen moeilijk oordelen, we weten niet over welke file het gaat.

Verder kan je elk malware wel als gevaarlijk raten, ze zijn gevaarlijk op hun eigen manier, deze trojan(want dat is het tenslotte) is volgens mij best gevaarlijk, maar dat meot ik nog ff googlen.