Svchost.exe als virus

[Sammie_GTA]

Ik had laatst op mijn PC een virus. Het was svchost.exe en die stond in de Temp-map. Ik kreeg hem maar niet weg. Veilige modus, MBAM, verwijderen, opnieuw opstarten, maar het kwam automatisch terug.

Toen had ik het via een ander programma verwijdert, maar daarna kon ik Verkenner niet meer openen en kreeg ik na 20 seconden een BlueScreen. Ik was ten einde raad, en besloot om Windows er helemaal overnieuw op te zetten. (OokHDD formatteren) Nu heb ik er geen last meer van. Maar ik heb een paar vraagjes:

-Was dit virus gewoon te verwijderen zonder Windows te beschadigen?

-Waarom kwam het steeds terug?

mvg,

[Megadreams]

1. Moeilijk te zeggen, het virus kon naar waarschijnlijkheid verwijderd worden als ook werkelijk alle componenten weggehaald werden.

2. De viruscanners hebben het virus nooit volledig verwijderd. Het zat telkens nog ergens op jou computer verborgen en verspreide zich dan ook weer meteen. Virussen kunnen namelijk erg dynamisch zijn en hierdoor moeilijk volledig te verwijderen zijn. De meeste normale viruscanners falen volledig indien zij een serieus virus moeten verwijderen dat al op de computer aanwezig is.

Zelf heb ik via een tip het programma ComboFix ontdekt welke daadwerkelijk de virussen er volledig weet af te halen. Iets wat andere viruscanners nooit gelukt was kon deze wel voor elkaar krijgen. Het heeft geen fancy interface en is gewoon een console prompt maar het werkt wel enorm goed. Uit veiligheid kan je ComboFix wel beter terug verwijderen na het gebruik ervan.

[Gtaboy107]

Het kan ook een trojan zijn geweest die zich heeft voorgedaan als svchost, als het erin zit kan het malware en blauwe schermen op je computer toveren, zoals blijkbaar het geval is geweest bij je.

Soms zijn er nog mappen waar zelfs niet de programma's naar kijken en daar zit soms nog een rest ervan in en daar kan ook nog narigheid van komen.

[Sammie_GTA]

1. Moeilijk te zeggen, het virus kon naar waarschijnlijkheid verwijderd worden als ook werkelijk alle componenten weggehaald werden.

2. De viruscanners hebben het virus nooit volledig verwijderd. Het zat telkens nog ergens op jou computer verborgen en verspreide zich dan ook weer meteen. Virussen kunnen namelijk erg dynamisch zijn en hierdoor moeilijk volledig te verwijderen zijn. De meeste normale viruscanners falen volledig indien zij een serieus virus moeten verwijderen dat al op de computer aanwezig is.

Zelf heb ik via een tip het programma ComboFix ontdekt welke daadwerkelijk de virussen er volledig weet af te halen. Iets wat andere viruscanners nooit gelukt was kon deze wel voor elkaar krijgen. Het heeft geen fancy interface en is gewoon een console prompt maar het werkt wel enorm goed. Uit veiligheid kan je ComboFix wel beter terug verwijderen na het gebruik ervan.

Anderen vertelde mij dat er ook een systeembestand geïnfecteerd kon zijn. Dat bestand zou dan de hele tijd een nieuw svchost.exe maken in de Temp map. De oplossing zou dan zijn geweest om een gezond bestand van die versie van een andere Windows 8-installatie te halen, maar dat vind ik te gevaarlijk.

Maar dat ComboFix er de volgende keer dus bijhouden