Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

Beveiliging & privacy

Trojan.Script.Iframer

Anoniem
None
33 antwoorden
  • Deze virus melding kreeg ik toen ik mijn antwoord plaatste op mijn laatste topic in dit forum.

    Trojan.Script.Iframer probeert een object te plaatsen.


    Zit er nu een virus verstopt in dit forum??????????
  • Het gebeurt zodra je een topic opent, maakt niet uit welke??

    Is er een expert die dit forum kan schonen??
  • Edouard, het lijkt me dat je begint met je eigen computer op te schonen.
    Jij loopt al een tijdje mee zodat ik mag veronderstellen dat je het onderwerpgedeelte Beveiliging & privacy kent en welke vragen daar gesteld worden.
    Dus maak een HijackThis logje en een Malwarebytes log en plaats die in die rubriek.
    De specialisten zullen je beslist helpen.
  • Neem mij niet kwalijk, maar het virus komt bij jullie vandaan, het forum probeert een Trojan bij te installeren, wat door KIS2011 wordt gestopt, ik krijg daar een melding van.

    Sorry voor de storing maar misschien uw server??
  • Edouard, ik ben particulier en lezer van dit forum verder heb ik er geen bemoeienis mee. Alleen probeer ik hier en daar wat te leren en reageren op vragen van anderen als ik denk er iets van te weten.
    Maar nogmaals laat een virusscan lopen en post de logs die ik heb aangegeven. Daar kan men wat mee. En geef dan gelijk wat info over jouw pc e.d. dat is wel zo makkelijk.
  • [quote:a992b4e23a="Edouard"]Neem mij niet kwalijk, maar het virus komt bij jullie vandaan, het forum probeert een Trojan bij te installeren, wat door KIS2011 wordt gestopt, ik krijg daar een melding van.
    [/quote:a992b4e23a]

    heet dat geen false positive?
    nod32 schreeuwde nooit als ik dit forum bezocht
  • Thanks,

    Zou best wel eens kunnen, want de scan op mijn PC geeft na 4 uren geen enkele bedreiging, maar iedere keer als ik een topic open, wordt ik gewaarschuwd voor een aanval met een trojan vanuit dit forum, welke dan door KIS2011 gestopt wordt.

    Deze trojan zou een object bij mij wilen installeren??
  • http://www.idealsoftware.nl/MBAM/

    http://free.antivirus.com/hijackthis/

    Het is beter om deze te laten scannen en de logs te posten. MBAM wel eerst updaten. Een expert kan je dan wellicht verder helpen.
  • Deze discussie al gelezen? http://forum.computertotaal.nl/phpBB2/viewtopic.php?t=210695
  • Ja had ik en nu weer. Lijkt hetzelfde, alleen begrijp ik weinig van het verhaal. Zeker omdat ik de melding krijg bij iedere topic die ik open??
  • Hoi Edouard, doe nu eerst het volgende:

    [b:627b29011b]Download, installeer en blijf MBAM gebruiken (KLIK)[/b:627b29011b]
    • Al meteen na de installatie wil [b:627b29011b]MBAM[/b:627b29011b] zijn database opwaarderen – toestaan dus.
    • Ook bij herhaald gebruik: eerst MBAM updaten via de tab [b:627b29011b]Update[/b:627b29011b]!

    • Start [b:627b29011b]MBAM[/b:627b29011b] en kies voor [b:627b29011b]Snelle Scan[/b:627b29011b]

    • [b:627b29011b]N.B.: Vistagebruik(st)ers starten MBAM middels rechtsklikken en dan kiezen voor Als Administrator uitvoeren.[/b:627b29011b]

    • Het scannen kan een tijdje duren, dus wees geduldig.
    • Indien de scan voltooid is, klik dan op de knop [b:627b29011b]OK[/b:627b29011b]
    • Klik daarna op de knop [b:627b29011b]Bekijk Resultaten[/b:627b29011b] om de resultaten te zien.
    • Zorg ervoor, dat alles aangevinkt is.
    • Vervolgens klik je op: [b:627b29011b]Verwijder geselecteerde[/b:627b29011b] .
    • Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten.

    • Het log wordt automatisch bewaard door [b:627b29011b]MBAM[/b:627b29011b] en dat kan je terugvinden door op de tab [b:627b29011b]Logs[/b:627b29011b] te klikken in [b:627b29011b]MBAM[/b:627b29011b] .

    • Indien [b:627b29011b]MBAM[/b:627b29011b] moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven –
    dan telkens op [b:627b29011b]OK[/b:627b29011b] klikken!
    • Daarna zal [b:627b29011b]MBAM[/b:627b29011b] vragen om de Computer opnieuw op te starten - dus sta toe dat de computer opnieuw opgestart wordt.
    Post de inhoud van het MBAM-log.
  • Hallo,

    Hier is de log, niets aan de hand. Een knop bekijk resultaten zie ik niet.

    In het verleden heeft MBAM mijn boot.ini verwijderd vanwege een false positive daarin, ben dus wat alergisch voor dit prog.

    Het lijkt mij beter als men dat script wat op de topics zit via een jpg bestand ??, verwijderd, ik krijg iedere keer een waarschuwing, zeer irritant.

    Malwarebytes' Anti-Malware 1.50
    www.malwarebytes.org

    Databaseversie: 5261

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    7-12-2010 15:23:41
    mbam-log-2010-12-07 (15-23-40).txt

    Scantype: Snelle scan
    Objecten gescand: 133805
    Verstreken tijd: 7 minuut/minuten, 33 seconde(n)

    Geheugenprocessen geïnfecteerd: 0
    Geheugenmodulen geïnfecteerd: 0
    Registersleutels geïnfecteerd: 0
    Registerwaarden geïnfecteerd: 0
    Registerdata geïnfecteerd: 0
    Mappen geïnfecteerd: 0
    Bestanden geïnfecteerd: 0

    Geheugenprocessen geïnfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Geheugenmodulen geïnfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Registersleutels geïnfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Registerwaarden geïnfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Registerdata geïnfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Mappen geïnfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Bestanden geïnfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)
  • Hoi Edouard, doe het volgende:


    Download ComboFix van één van deze locaties:

    [b:2937283974]Bleepingcomputer[/b:2937283974]

    [b:2937283974]ForoSpyware[/b:2937283974]


  • Hallo,
    Betekent dit dat ik dan voortaan een Windows recovery console heb, compleet met zwart scherm voor 2 seconden bij opstarten?

    Willen wij dat???????
  • ik ben benieuwd naar een screenshot, wat jij dus ziet als je dit forum bezoekt.
  • [quote:7d542183ae="Edouard"]Hallo,
    Betekent dit dat ik dan voortaan een Windows recovery console heb, compleet met zwart scherm voor 2 seconden bij opstarten?

    Willen wij dat???????[/quote:7d542183ae]
    daar lijkt het wel op ja,, gezien de foto
  • [quote:28f4256fa9="Edouard"]Deze virus melding kreeg ik toen ik mijn antwoord plaatste op mijn laatste topic in dit forum.

    Trojan.Script.Iframer probeert een object te plaatsen.


    Zit er nu een virus verstopt in dit forum??????????[/quote:28f4256fa9]

    screenshot aub
  • Beste Edouard, indien jouw PC voorgekonfigureerd met Windows is gekomen, is het raadzaam die recoveryconsole te installeren.

    Tenzij je weer een topic wil maken, omdat je de recovery console niet hebt, als je een opstartprobleem hebt!

    Heb je de beschikking over een installatieCD met XP, kan je de recoveryconsole negeren!
  • Beste Abraham,

    Ik zal een poging wagen met Combofix, ik heb een installatie diskette ( Old man ), maar ik moet er opwijzen dat mijn PC kennelijk schoon is en dat ik aangevallen wordt vanuit de topics. Een screenshot is niet mogelijk want de waarschuwing verschijnt slechts voor 3 seconden.


    De oorzaak ligt bij het forum en KIS2011 signaleert de aanval.

    Dit zijn de meldingen

    Geïnfecteerd (15)
    6-12-2010 14:43:42 Geïnfecteerd virus HEUR:Trojan.Script.Iframer http://forum.computertotaal.nl/phpBB2/viewtopic.php?t=210954[5] Hoog
    6-12-2010 14:46:51 Geïnfecteerd virus HEUR:Trojan.Script.Iframer http://forum.computertotaal.nl/phpBB2/viewtopic.php?p=1439419#1439419[5] Hoog
    6-12-2010 14:56:47 Geïnfecteerd virus HEUR:Trojan.Script.Iframer http://forum.computertotaal.nl/phpBB2/viewtopic.php?p=1439420#1439420[5] Hoog
    6-12-2010 14:57:59 Geïnfecteerd virus HEUR:Trojan.Script.Iframer http://forum.computertotaal.nl/phpBB2/viewtopic.php?t=210973[5] Hoog
    6-12-2010 15:00:25 Geïnfecteerd virus HEUR:Trojan.Script.Iframer http://forum.computertotaal.nl/phpBB2/viewtopic.php?t=210934[5] Hoog
    6-12-2010 15:02:09 Geïnfecteerd virus HEUR:Trojan.Script.Iframer http://forum.computertotaal.nl/phpBB2/viewtopic.php?p=1439422#1439422[5] Hoog
    6-12-2010 15:36:25 Geïnfecteerd virus HEUR:Trojan.Script.Iframer http://forum.computertotaal.nl/phpBB2/viewtopic.php?p=1439425#1439425[5] Hoog
    6-12-2010 19:55:43 Geïnfecteerd virus HEUR:Trojan.Script.Iframer http://forum.computertotaal.nl/phpBB2/viewtopic.php?p=1439437#1439437[5] Hoog
    7-12-2010 9:06:49 Geïnfecteerd virus HEUR:Trojan.Script.Iframer http://forum.computertotaal.nl/phpBB2/viewtopic.php?t=210695[5] Hoog
    7-12-2010 13:37:31 Geïnfecteerd virus HEUR:Trojan.Script.Iframer http://forum.computertotaal.nl/phpBB2/viewtopic.php?p=1439507#1439507[5] Hoog
    7-12-2010 15:30:22 Geïnfecteerd virus HEUR:Trojan.Script.Iframer http://forum.computertotaal.nl/phpBB2/viewtopic.php?p=1439515#1439515[5] Hoog
    7-12-2010 15:33:54 Geïnfecteerd virus HEUR:Trojan.Script.Iframer http://forum.computertotaal.nl/phpBB2/viewtopic.php?t=210975[5] Hoog
    7-12-2010 15:50:17 Geïnfecteerd virus HEUR:Trojan.Script.Iframer http://forum.computertotaal.nl/phpBB2/viewtopic.php?t=210980[5] Hoog
    7-12-2010 17:44:56 Geïnfecteerd virus HEUR:Trojan.Script.Iframer http://forum.computertotaal.nl/phpBB2/viewtopic.php?p=1439527#1439527[5] Hoog
    7-12-2010 19:16:56 Geïnfecteerd virus HEUR:Trojan.Script.Iframer http://forum.computertotaal.nl/phpBB2/viewtopic.php?t=210999[5] Hoog


    Amen
  • Ik krijg dezelfde meldingen op een andere laptop beveiligd met KIS2011

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.