Dave1979

Hallo, Neen. Geen problemen ondervonden. Bedankt!

Hallo, In bijlage het logbestand. scan_161126-112827.txt

Hallo, In bijlage het logbestand. Alvast bedankt Fixlog.txt

Hallo, In bijlage de gevraagde logbestanden. Addition.txt FRST.txt

Hallo, Sinds afgelopen vrijdag wordt een softwareprogramma dat wij dagelijks gebruiken voor het uitvoeren van onze opdrachten aanzien als trojan. Na overleg met de firma die deze software onderhoudt en het doorsturen van onze exe (en de dll die het blijkbaar aanmaakte) hebben zij ook vastgesteld dat dit programma geïnfecteerd werd door een trojan. Hoe deze er in komt is ons onduidelijk. Wij hebben steeds een actieve Norton360 draaien op de achtergrond en hebben bij ons weten geen malifide programma's toegang gegeven. De exe en de juiste dll werden ondertussen vervangen door niet geïnfecteerde bestanden maar blijkbaar worden deze onmiddellijk opnieuw geïnfecteerd. Om te voorkomen dat dit in de toekomst nog voor problemen zorgt zou ik graag vernemen hoe we best te werk gaan om de oorzaak weg te nemen. Na een onlinescan met housecall kregen wij enkel de melding dat de executable een trojan bevatte, Norton zag dit niet als kwaadaardig. Wat Norton wel als kwaadaardig beschouwde was de dll die blijkbaar werd aangemaakt door dit programma (de vaste dll wordt op het eerste zicht niet gebruikt). Na het doorzoeken van enkele zaken is het enige wat mij momenteel opvalt verschillende geweigerde aanvragen van svchost (voor externe toegang). Ik moet nog verder uitzoeken of deze svchost effectief van Windows is of niet. Alvast bedankt om mij hier even door te helpen.