1 reply to this topic

[Jokke]

Do you guys know if there is a solution to get rid of this allready?
Because my eset nod is going crazy on this.

13/09/2009 17:37:26 Real-timebeveiliging van bestandssysteem bestand C:\Users\Jo\AppData\Roaming\cb.exe Win32/TrojanDownloader.FakeAlert.AIE trojaans paard opgeschoond door te verwijderen - in quarantaine geplaatst PC_van_Jo\Jo Gebeurtenis opgetreden bij nieuw bestand dat is gemaakt door programma: C:\Windows\SysWOW64\WinUpdateMan.exe.

13/09/2009 17:34:27 HTTP-filter bestand hxxp://dnusax.com/cb.exe Win32/TrojanDownloader.FakeAlert.AIE trojaans paard verbinding verbroken - in quarantaine geplaatst PC_van_Jo\Jo Bedreiging gedetecteerd bij verkrijgen van webtoegang door programma: C:\Windows\SysWOW64\WinUpdateMan.exe.

13/09/2009 17:34:27 Real-timebeveiliging van bestandssysteem bestand C:\Users\Jo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UM1FXJUV\cb[1].exe Win32/TrojanDownloader.FakeAlert.AIE trojaans paard opgeschoond door te verwijderen - in quarantaine geplaatst PC_van_Jo\Jo Gebeurtenis opgetreden bij bestand dat is gewijzigd door programma: C:\Windows\SysWOW64\WinUpdateMan.exe.

13/09/2009 17:31:30 HTTP-filter bestand hxxp://dnusax.com/exrev.exe Win32/Virut.NBP virus verbinding verbroken - in quarantaine geplaatst PC_van_Jo\Jo Bedreiging gedetecteerd bij verkrijgen van webtoegang door programma: C:\Windows\SysWOW64\WinUpdateMan.exe.

13/09/2009 17:31:29 Real-timebeveiliging van bestandssysteem bestand C:\Users\Jo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UM1FXJUV\exrev[1].exe Win32/Virut.NBP virus fout tijdens opschonen PC_van_Jo\Jo Gebeurtenis opgetreden tijdens poging om het bestand te openen door programma: C:\Windows\SysWOW64\WinUpdateMan.exe.

13/09/2009 17:30:16 Real-timebeveiliging van bestandssysteem bestand C:\Users\Jo\AppData\Roaming\cb.exe Win32/TrojanDownloader.FakeAlert.AIE trojaans paard opgeschoond door te verwijderen - in quarantaine geplaatst PC_van_Jo\Jo Gebeurtenis opgetreden bij nieuw bestand dat is gemaakt door programma: C:\Windows\SysWOW64\WinUpdateMan.exe.

13/09/2009 17:27:29 HTTP-filter bestand hxxp://dnusax.com/cb.exe Win32/TrojanDownloader.FakeAlert.AIE trojaans paard verbinding verbroken - in quarantaine geplaatst PC_van_Jo\Jo Bedreiging gedetecteerd bij verkrijgen van webtoegang door programma: C:\Windows\SysWOW64\WinUpdateMan.exe.

13/09/2009 17:27:29 Real-timebeveiliging van bestandssysteem bestand C:\Users\Jo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UM1FXJUV\cb[1].exe Win32/TrojanDownloader.FakeAlert.AIE trojaans paard opgeschoond door te verwijderen - in quarantaine geplaatst PC_van_Jo\Jo Gebeurtenis opgetreden bij bestand dat is gewijzigd door programma: C:\Windows\SysWOW64\WinUpdateMan.exe.

13/09/2009 17:24:30 HTTP-filter bestand hxxp://dnusax.com/exrev.exe Win32/Virut.NBP virus verbinding verbroken - in quarantaine geplaatst PC_van_Jo\Jo Bedreiging gedetecteerd bij verkrijgen van webtoegang door programma: C:\Windows\SysWOW64\WinUpdateMan.exe.

13/09/2009 17:24:30 Real-timebeveiliging van bestandssysteem bestand C:\Users\Jo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\988CZIYQ\exrev[1].exe Win32/Virut.NBP virus fout tijdens opschonen PC_van_Jo\Jo Gebeurtenis opgetreden tijdens poging om het bestand te openen door programma: C:\Windows\SysWOW64\WinUpdateMan.exe.

13/09/2009 17:20:53 Real-timebeveiliging van bestandssysteem bestand C:\Users\Jo\AppData\Roaming\cb.exe Win32/TrojanDownloader.FakeAlert.AIE trojaans paard opgeschoond door te verwijderen - in quarantaine geplaatst PC_van_Jo\Jo Gebeurtenis opgetreden bij nieuw bestand dat is gemaakt door programma: C:\Windows\SysWOW64\WinUpdateMan.exe.

13/09/2009 17:18:03 HTTP-filter bestand hxxp://dnusax.com/cb.exe Win32/TrojanDownloader.FakeAlert.AIE trojaans paard verbinding verbroken - in quarantaine geplaatst PC_van_Jo\Jo Bedreiging gedetecteerd bij verkrijgen van webtoegang door programma: C:\Windows\SysWOW64\WinUpdateMan.exe.

13/09/2009 17:18:02 Real-timebeveiliging van bestandssysteem bestand C:\Users\Jo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EVPQSDRJ\cb[1].exe Win32/TrojanDownloader.FakeAlert.AIE trojaans paard opgeschoond door te verwijderen - in quarantaine geplaatst PC_van_Jo\Jo Gebeurtenis opgetreden bij bestand dat is gewijzigd door programma: C:\Windows\SysWOW64\WinUpdateMan.exe.

13/09/2009 17:15:25 HTTP-filter bestand hxxp://dnusax.com/exrev.exe Win32/Virut.NBP virus verbinding verbroken - in quarantaine geplaatst PC_van_Jo\Jo Bedreiging gedetecteerd bij verkrijgen van webtoegang door programma: C:\Windows\SysWOW64\WinUpdateMan.exe.

13/09/2009 17:15:25 Real-timebeveiliging van bestandssysteem bestand C:\Users\Jo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EVPQSDRJ\exrev[1].exe Win32/Virut.NBP virus fout tijdens opschonen PC_van_Jo\Jo Gebeurtenis opgetreden tijdens poging om het bestand te openen door programma: C:\Windows\SysWOW64\WinUpdateMan.exe.

13/09/2009 17:13:47 Real-timebeveiliging van bestandssysteem bestand C:\Users\Jo\AppData\Roaming\cb.exe Win32/TrojanDownloader.FakeAlert.AIE trojaans paard opgeschoond door te verwijderen - in quarantaine geplaatst PC_van_Jo\Jo Gebeurtenis opgetreden bij nieuw bestand dat is gemaakt door programma: C:\Windows\SysWOW64\WinUpdateMan.exe.

13/09/2009 17:10:58 HTTP-filter bestand hxxp://dnusax.com/cb.exe Win32/TrojanDownloader.FakeAlert.AIE trojaans paard verbinding verbroken - in quarantaine geplaatst PC_van_Jo\Jo Bedreiging gedetecteerd bij verkrijgen van webtoegang door programma: C:\Windows\SysWOW64\WinUpdateMan.exe.

13/09/2009 17:08:23 HTTP-filter bestand hxxp://dnusax.com/IC.exe een variant van Win32/Kryptik.AJT trojaans paard verbinding verbroken - in quarantaine geplaatst PC_van_Jo\Jo Bedreiging gedetecteerd bij verkrijgen van webtoegang door programma: C:\Windows\SysWOW64\WinUpdateMan.exe.

13/09/2009 17:05:47 HTTP-filter bestand hxxp://dnusax.com/ic5.exe een variant van Win32/Kryptik.ALR trojaans paard verbinding verbroken - in quarantaine geplaatst PC_van_Jo\Jo Bedreiging gedetecteerd bij verkrijgen van webtoegang door programma: C:\Windows\SysWOW64\WinUpdateMan.exe.

13/09/2009 17:02:47 HTTP-filter bestand hxxp://dnusax.com/exrev.exe Win32/Virut.NBP virus verbinding verbroken - in quarantaine geplaatst PC_van_Jo\Jo Bedreiging gedetecteerd bij verkrijgen van webtoegang door programma: C:\Windows\SysWOW64\WinUpdateMan.exe.

13/09/2009 17:02:47 Real-timebeveiliging van bestandssysteem bestand C:\Users\Jo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UM1FXJUV\exrev[1].exe Win32/Virut.NBP virus fout tijdens opschonen PC_van_Jo\Jo Gebeurtenis opgetreden tijdens poging om het bestand te openen door programma: C:\Windows\SysWOW64\WinUpdateMan.exe.

I tried alot of anti spyware but none seems to detect it. I even formatted and it just came back within the hour. That is the strangest part imo.

Edited by miekiemoes, 15 September 2009 - 11:07 PM.
malicious links disabled

[Fatdcuk]

Hello and Welcome to Malwarebytes forums

If you're having Malware related issues with your computer that you're unable to resolve.

• Please read and follow the instructions provided here: I'm infected - What do I do now?
  
• If needed please post your logs in a NEW topic here: Malware Removal - HijackThis Logs

• NOTE: If for some reason you're unable to run some or any of the tools in the first link, then skip that step and move on to the next one. If you can't even run HijackThis, then just proceed and post a NEW topic as shown in the second link describing your issues and someone will assist you as soon as they can.