Virus wordt niet verwijderd

[ruutengel]

Er is bij het scannen met F-Secure een malware: Gen: Variant.Zusy.10970 (virus) geconstateerd. Ik krijg na het opschonen/verwijderen echter de melding dat deze niet verwijderd kan worden. Hoe krijg ik dit wel voor elkaar?

[adri]

Maak een scan met HijackThis en plaats het log op dit forum of op een meer gespecialiseerd forum zoals HijackThis.nl of Nucia.

[ruutengel]

Ik kom daar wel maar zie niet hoe ik zou kunnen scannen.

[Frederik]

Als je het programma HijackThis hebt geïnstalleerd dan klik je daarna dubbelklik het programma HijackThis op je bureaublad.
Vervolgens wordt het programma opgestart en klik je op 'Do a system scan and save logfile'
Als dat klaar is wordt automatisch kladblok opgestart met de scan resultaten.
Selecteer in kladblok alle tekst en kopieer dit.
Open op het HijackThis forum een nieuw topic en plak daar de lap tekst.

[ruutengel]

Ik krijg geen toegang tot HijackThis.

[nirwana]

Ik krijg geen toegang tot HijackThis.

Je hebt het programma wel al gedownload ? Of lukt dat niet ?
Dan zijn hier enkele download-adressen:
www.filehippo.com/download_hijackthis/ of http://sourceforge.net/projects/hjt/

Als het downloaden wel is gelukt, wat bedoel je dan met "geen toegang" ?
Krijg je een foutmelding als je het programma probeert te starten ?
Of gaat er iets anders fout ?

Wat meer informatie zou handig zijn, zodat we je gericht verder kunnen helpen.

[ruutengel]

Het is wel gedownload maar als ik start krijg ik het volgende:

For some reason your system denied write access to the Hosts file. If any hijacked domains in this file, Hijack may not be able to fix it.

If this happens, you need the edit the file yourself.

To do this, click Start, Run and type:
C:\Windows\System32\drivers\etc\hosts and press Enter and delete them, Save the file as 'hosts' (with quotes) and reboot

[ruutengel]

Ik heb nu F-Secure verwijderd, opnieuw geïnstalleerd en ge-update en een scan laten uitvoeren en wordt geen besmetting gevonden. Daarna heb ik via Home Essentials ook gescand en deze geeft geen besmetting aan. Kan ik er nu van uit gaan dat mijn PC veilig is?

[adri]

Eigenlijk niet...
Ik ben niet zo bekend met malware, maar het schijnt toch wel zo te zijn dat Gen:Variant.Zusy.10970 een trojan is.
De melding dat HijackThis naar het Hostsbestand niet kan schrijven hoeft op zich niet per se kwaadaardig te zijn, maar het is wel te omzeilen. Gedetailleerde info daarover vind je hier.