W32.HLLW.Gaobot

[compres]

Om de minuut meld Norton dat dit virus is tegengehouden "W32.HLLW.Gaobot". Ben ik besmet of zit iemand mij te plagen? Ik heb zowel de hoofdcomputer als de netwerk computer op virussen gescand. volgens norton ben ik virus vrij. Ik gebruik Win XP.
Wat kan ik meer doen om dit virus te ontlopen.

Erik

 

[Caspar107]

Kijk even in het logboek waar Norton het virus heeft aangetroffen en wat hij ermee gedaan heeft.

Hier nog wat info over het virus
http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.gen.html

 

[Jozo]

Symantectool:
http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.removal.tool.html


Let op:

Note: W32.HLLW.Gaobot.gen is a generic detection that detects numerous variants of W32.HLLW.Gaobot. The removal tool will remove many but not all variants that are detected as W32.HLLW.Gaobot.gen.

If the removal tool cannot remove the variant of W32.HLLW.Gaobot.gen that has infected your computer, follow the manual removal instructions in the W32.HLLW.Gaobot.Gen writeup.

 

[compres]

IK kom niet echt bij een remove tool.
Als ik het goed lees moet ik mijn virusscanner updaten maar die is al up to date.
Tot nu toe heeft norton het virus 400 x verwijderd en een reserve kopie van het bestand geplaatst.(bestand
svchost.exe.)

Erik

 

[ibiza]

waarom kan je hem niet downloaden
link werkt perfekt

 

[JKoelman]

Gewoon dit bestandje:
http://securityresponse.symantec.com/avcenter/FxGaobot.exe

(bij de door Jozo aangegeven link)

 

[compres]

Ik kon de tool echt niet vinden, bedankt voor de link.
Ik heb de removal gedraaid er is geen Gaobot virus aangetroffen. Ik heb toch nog een liveupdate gedaan en die zette toch nog iets bij de computer op.
Ik wacht nu eerst af of de meldingen weer verschijnen.

mocht iemand nog een idee hebben dan is dat natuurlijk welkom.

Erik

 

[Jozo]

Scan eens online want "svchosts.exe" hoort ook bij een trojan, en Norton is niet zo goed in trojans:

http://housecall.trendmicro.com/housecall/start_corp.asp

 

[compres]

Ik zal hem even laten scannen. Ik heb nog veel meer
svchosts in mijn taak beheer staan. verleden week heb ik een hyjack? geplaatst Dus ik ga er vanuit dat de machine vrij schoon is.

Erik

 

[Jozo]

svchost(s)

Let op de extra S

svchost is van Windows

svchosts is narigheid

 

[compres]

Ik heb gescant en er werden 10 bestanden gevonden.
Maar allemaal trojanhorses.
De bestanden in taakbeheer zijn allemaal svchost.exe

Erik

 

[Jozo]

Kon housecall de bestanden ook verwijderen ?

 

[compres]

Ja, ik heb ze direkt laten verwijderen.

Erik

 

[Jozo]

Dat is mooi, dan mag je deze vraag op opgelost zetten.