Vraag & Antwoord

Beveiliging & privacy

Trojan.Script.Iframer

Anoniem
None
33 antwoorden
  • Even melden dat de storing nu plots verdwenen is!!

    Of jullie hebben die script verwijderd of KIS heeft z'n data base aangepast.
  • Ik denk het eerste gokje, omdat op de laptop zonder update van KIS het verschijnsel ook verdwenen is.
  • Ik denk dat Kaspersky mogelijk eindelijk wat gedaan heeft aan de vele meldingen!
  • Ik denk van niet, omdat de laptop zonder update, er geen last meer van heeft.

    En men maar denken dat ik mijn PC maar eens moet opschonen ( Gertcor )

    Maar in ieder geval is het probleem opgelost, dank voor de moeite.
  • Deze virus melding kreeg ik toen ik mijn antwoord plaatste op mijn laatste topic in dit forum.

    Trojan.Script.Iframer probeert een object te plaatsen.


    Zit er nu een virus verstopt in dit forum??????????
  • Het gebeurt zodra je een topic opent, maakt niet uit welke??

    Is er een expert die dit forum kan schonen??
  • Edouard, het lijkt me dat je begint met je eigen computer op te schonen.
    Jij loopt al een tijdje mee zodat ik mag veronderstellen dat je het onderwerpgedeelte Beveiliging & privacy kent en welke vragen daar gesteld worden.
    Dus maak een HijackThis logje en een Malwarebytes log en plaats die in die rubriek.
    De specialisten zullen je beslist helpen.
  • Neem mij niet kwalijk, maar het virus komt bij jullie vandaan, het forum probeert een Trojan bij te installeren, wat door KIS2011 wordt gestopt, ik krijg daar een melding van.

    Sorry voor de storing maar misschien uw server??
  • Edouard, ik ben particulier en lezer van dit forum verder heb ik er geen bemoeienis mee. Alleen probeer ik hier en daar wat te leren en reageren op vragen van anderen als ik denk er iets van te weten.
    Maar nogmaals laat een virusscan lopen en post de logs die ik heb aangegeven. Daar kan men wat mee. En geef dan gelijk wat info over jouw pc e.d. dat is wel zo makkelijk.
  • [quote:a992b4e23a="Edouard"]Neem mij niet kwalijk, maar het virus komt bij jullie vandaan, het forum probeert een Trojan bij te installeren, wat door KIS2011 wordt gestopt, ik krijg daar een melding van.
    [/quote:a992b4e23a]

    heet dat geen false positive?
    nod32 schreeuwde nooit als ik dit forum bezocht
  • Thanks,

    Zou best wel eens kunnen, want de scan op mijn PC geeft na 4 uren geen enkele bedreiging, maar iedere keer als ik een topic open, wordt ik gewaarschuwd voor een aanval met een trojan vanuit dit forum, welke dan door KIS2011 gestopt wordt.

    Deze trojan zou een object bij mij wilen installeren??
  • http://www.idealsoftware.nl/MBAM/

    http://free.antivirus.com/hijackthis/

    Het is beter om deze te laten scannen en de logs te posten. MBAM wel eerst updaten. Een expert kan je dan wellicht verder helpen.
  • Deze discussie al gelezen? http://forum.computertotaal.nl/phpBB2/viewtopic.php?t=210695
  • Ja had ik en nu weer. Lijkt hetzelfde, alleen begrijp ik weinig van het verhaal. Zeker omdat ik de melding krijg bij iedere topic die ik open??
  • Het is typisch een melding van KIS.
    Andere KIS-gebruikers krijgen dezelfde melding bij andere sites, ook in het buitenland!

    Dus doe nu die ComboFix scan, of ingeval je dat a~l gedaan hebt, post dan de inhoud van het log, te vinden in C:\ComboFix.txt!


    Overigens: uit tests van de 2011 antivirus/firewall programma's is gebleken dat KIS2011 steken laat vallen!


    http://safeweb.norton.com/report/show?url=http:%2F%2Fforum.computertotaal.nl%2FphpBB2%2Fposting.php%3Fmode=reply%26t=210973%26sid=3ab780ca224142c8aad37ef6ddf9ed31
  • Beste Abraham,

    Als je het niet erg vindt laat ik het hierbij, vlgs Kaspersky is het mogelijk een false positive, zij krijgen die melding ook als ze naar jullie topics surfen of er is een dubieus script aanwezig, maar ik kon de melding negeren, want het wordt geblokkeerd en ik kan toch de topic bekijken. Je ziet nl. ook een leeg vak verschijnen na een antwoord.

    Mijn computer is dus oke en vriendelijk bedankt voor het meedenken.
  • Hoi Edouard, doe nu eerst het volgende:

    [b:627b29011b]Download, installeer en blijf MBAM gebruiken (KLIK)[/b:627b29011b]
    • Al meteen na de installatie wil [b:627b29011b]MBAM[/b:627b29011b] zijn database opwaarderen – toestaan dus.
    • Ook bij herhaald gebruik: eerst MBAM updaten via de tab [b:627b29011b]Update[/b:627b29011b]!

    • Start [b:627b29011b]MBAM[/b:627b29011b] en kies voor [b:627b29011b]Snelle Scan[/b:627b29011b]

    • [b:627b29011b]N.B.: Vistagebruik(st)ers starten MBAM middels rechtsklikken en dan kiezen voor Als Administrator uitvoeren.[/b:627b29011b]

    • Het scannen kan een tijdje duren, dus wees geduldig.
    • Indien de scan voltooid is, klik dan op de knop [b:627b29011b]OK[/b:627b29011b]
    • Klik daarna op de knop [b:627b29011b]Bekijk Resultaten[/b:627b29011b] om de resultaten te zien.
    • Zorg ervoor, dat alles aangevinkt is.
    • Vervolgens klik je op: [b:627b29011b]Verwijder geselecteerde[/b:627b29011b] .
    • Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten.

    • Het log wordt automatisch bewaard door [b:627b29011b]MBAM[/b:627b29011b] en dat kan je terugvinden door op de tab [b:627b29011b]Logs[/b:627b29011b] te klikken in [b:627b29011b]MBAM[/b:627b29011b] .

    • Indien [b:627b29011b]MBAM[/b:627b29011b] moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven –
    dan telkens op [b:627b29011b]OK[/b:627b29011b] klikken!
    • Daarna zal [b:627b29011b]MBAM[/b:627b29011b] vragen om de Computer opnieuw op te starten - dus sta toe dat de computer opnieuw opgestart wordt.
    Post de inhoud van het MBAM-log.
  • Hallo,

    Hier is de log, niets aan de hand. Een knop bekijk resultaten zie ik niet.

    In het verleden heeft MBAM mijn boot.ini verwijderd vanwege een false positive daarin, ben dus wat alergisch voor dit prog.

    Het lijkt mij beter als men dat script wat op de topics zit via een jpg bestand ??, verwijderd, ik krijg iedere keer een waarschuwing, zeer irritant.

    Malwarebytes' Anti-Malware 1.50
    www.malwarebytes.org

    Databaseversie: 5261

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    7-12-2010 15:23:41
    mbam-log-2010-12-07 (15-23-40).txt

    Scantype: Snelle scan
    Objecten gescand: 133805
    Verstreken tijd: 7 minuut/minuten, 33 seconde(n)

    Geheugenprocessen geïnfecteerd: 0
    Geheugenmodulen geïnfecteerd: 0
    Registersleutels geïnfecteerd: 0
    Registerwaarden geïnfecteerd: 0
    Registerdata geïnfecteerd: 0
    Mappen geïnfecteerd: 0
    Bestanden geïnfecteerd: 0

    Geheugenprocessen geïnfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Geheugenmodulen geïnfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Registersleutels geïnfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Registerwaarden geïnfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Registerdata geïnfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Mappen geïnfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)

    Bestanden geïnfecteerd:
    (Geen kwaadaardige objecten gedetecteerd)
  • Hoi Edouard, doe het volgende:


    Download ComboFix van één van deze locaties:

    [b:2937283974]Bleepingcomputer[/b:2937283974]

    [b:2937283974]ForoSpyware[/b:2937283974]


  • Hallo,
    Betekent dit dat ik dan voortaan een Windows recovery console heb, compleet met zwart scherm voor 2 seconden bij opstarten?

    Willen wij dat???????

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.