Archief - De topics van lang geleden

AVGvirusscanner

04-09-2004, 12:51 door Anoniem, 11 reacties
Ik heb al tijden met veel plezier het AVG antivirusprogramma.

Nu heeft hij laatst alleen een virusje ontdekt in mijn
command.com 'dowloader.small'
Maar het rare is dat geen enkele andere virusscanner die ook herkent en
AVG kan er ook niks mee doen, wat hij kan uiteraard de command.com niet
verplaatsen.

Heeft er iemand tips?
bedankt vast!

remco
Reacties (11)
04-09-2004, 12:59 door Anemo
Waarschijnlijk een "false positive"

groet,
Martin
04-09-2004, 13:21 door Anoniem
Kaspersky downloaden en daarmee scannen en probleem is opgelost
04-09-2004, 14:27 door Anoniem
Als geen een andere hem herkent is het inderdaad een false positive. Kijk
eens op de site van avg of er misschien meer bekend van is. ook wil het
helpen om eens google te gebruiken en eens te kijken wat die brengt als je
de naam van het vermoedelijke virus als zoekopdracht geeft.
05-09-2004, 11:37 door Anoniem
De optie Fals Postive is hoogstwaarschijnlijk de juiste.

Dit is te controleren door de volgende stappen te ondernemen:

System restore uitzetten
opstarten in veilige modus
scannen
verwijderen war er gevonden wordt
normaal opstarten
system restore aan

Heeft AVG in de veilige modus het gevonden en
verwijderd/quarantaine dan maak je handmatig een system
restore punt aan.

Wordt er niets gevonden dan is het 100 % zeker een FP

Rene
05-09-2004, 11:56 door Anoniem
False Positive, dus niet...
AVG scant MEER dan alleen naar bekende virussen, wat hij bij jou
heeft gevonden, is gewoon een stuk spyware, waarin wat viruscode zit.
Bijna alle "Downloaders" zijn backdoor trojans, die of andere spyware pogen
te downloaden, of andere trojans proberen te instaleren.

Deze krengen zitten meestal in porno- en/of warezsites verstopt, dus
dan weet je waar 't vandaan komt
05-09-2004, 19:19 door Anoniem
hmmm, dus in het beste geval is het een false positive, in het slechtste toch
een stukje ellende.

Als het dat laatste is, hoe kom ik er dan vanaf: het zit tenslotte in mijn
command.com!
05-09-2004, 20:14 door Anoniem
Door Anoniem
hmmm, dus in het beste geval is het een false positive, in het slechtste toch
een stukje ellende.

Als het dat laatste is, hoe kom ik er dan vanaf: het zit tenslotte in mijn
command.com!

Verwijder het bestand en vervang het door een schone kopie die je van een
back-up haalt of van een originele cd-rom.

Overigens valt me op dat de virusscanner van AVG toch regelmatig met
vreemde meldingen komt waar helemaal niets over terug is te vinden.
Grotere antivirusbedrijven zijn niet per definitie beter, maar er is (naar mijn
idee) wel meer info te vinden over een virus wat gevonden is. Door meer info
ter beschikking te stellen kun je er wellicht achter komen waardoor het virus
op je systeem is gekomen, en kun je vervolgens maatregelen nemen.
Zonder info over het geïnfecteerde bestand kun je alleen maar gokken.

Paul.
05-09-2004, 21:34 door jaapvaakvaak
nod32
07-09-2004, 11:08 door Anoniem
Je kunt dan ook even een ONLINE scanner op het internet proberen.
Als je XP hebt, dan moet je VOORDAT je scant wel je SYSTEM
RESTORE uitzetten, anders is het virus niet te verwijderen.
07-09-2004, 11:47 door Anoniem
Goede scan site (ca. 8 scanners):

http://virusscan.jotti.dhs.org/
07-09-2004, 20:59 door wizzie
Mischien heb je wat aan dit:
[color=blue]COMMAND.COM AND WIN.COM: Command.com (located in
the root directory) should be EXACTLY 92,870 bytes. You can
find this value by going to a DOS prompt and typing DIR
COMMAND.COM. For WIN.COM, change to the Windows directory
and type DIR WIN.COM. WIN.COM should be EXACTLY 22,679
bytes. If either of these files is lower than the amount
listed, there could be file corruption. Extract the file off
the CD or disk, copy it over the original, and reboot a
couple of times to see if the size changes (If the you
notice the size of executable (.EXE) files changing, this is
very likely a virus). If either the COMMAND.COM or WIN.COM
is over the listed size, it is likely there is a virus on
the system.[/color]

Ik heb dit op
http://www.windowsgalore.com/windows.95/virus.htm gevonden

Greetz wizzie
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.