Eset NOD32 scan....

[Mar57]

Gebruik sinds vanmorgen NOD32 Antivirus en heb, uiteraard, een scan laten uitvoeren.

Hij gaf 1 infectie aan die te maken heeft met Spyware Doctor.  ???

C:\Program Files\Spyware Doctor\pctsSvc.exe - probably unknown NewHeur_PE virus [7]

Heb op Google 2 pagina's gevonden die deze 'titel' aanhalen maar niet echt gevonden wat het nou is en of en hoe het dan verwijderd zou moeten worden.

Verder opvallend is het hoge aantal dat aangeeft 'internal scanning not performed en error opening

Heeft iemand hier een idee over het bovenstaande??

[Heisenberg]

Maak je gebruik van 2 virusscanners? Zo ja, dan is dat niet handig en gaan we ze tegen elkaar werken, zoals je nu als resultaat hebt dat Nod32, PC Tools als een virus ziet. Of u heeft PC tools niet helemaal goed verwijderd.

[Mar57]

Is SD ook een antivirus programma dan?  :redface: Dacht dat het een spyware programma was.....

[Erwin.]

kan zijn dat het bestand in quarantaine staan bij SD, dan wordt hij alsnog gevonden door NOD.

Even je bestanden uit SD opschonen.

[Heisenberg]

Is SD ook een antivirus programma dan?  :redface: Dacht dat het een spyware programma was.....

Ligt eraan, Spyware Doctor heb je namelijk ook met Anti-Virus (dus een soort totaal pakket), maar het kan ook zijn dat je alleen de anti-spyware versie hebt. Als je Spyware Doctor opstart zie je Spyware Doctor (en eventueel met Anti-Virus, dat staat er dan bij)..

[Mar57]

Heb net gekeken en inderdaad is SD antivirus niet geïnstalleerd. Dus alleen voor gebruik van scnannen voor spyware. Computer immuum maken en Intelliguard staan uitgeschakeld! Er staat niets in quarantaine bij SD.

Onderstaand een stukje van mijn log van de NODscan aangaande de error meldingen of internal scanning not performed:

C:Documents and SettingsMoppieMijn documentenMy PSP8 FilesScripts-RestrictedBoundScript7.PspScript » MIME - is OK (internal scanning not performed)

C:Documents and SettingsMoppieMijn documentenMy PSP8 FilesScripts-RestrictedBoundScript8.PspScript » MIME - is OK (internal scanning not performed)

C:Documents and SettingsMoppieMijn documentenMy PSP8 FilesScripts-RestrictedBoundScript9.PspScript » MIME - is OK (internal scanning not performed)

C:Documents and SettingsMoppieMijn documentenMy PSP8 FilesSwatchesSwatch_Swatch 1.PspScript » MIME - is OK (internal scanning not performed)

C:Documents and SettingsMoppieMijn documentenMy PSP8 FilesSwatchesSwatch_Swatch 2.PspScript » MIME - is OK (internal scanning not performed)

C:Documents and SettingsMoppieMijn documentenMy PSP8 FilesSwatchesSwatch_Swatch 3.PspScript » MIME - is OK (internal scanning not performed)

C:Documents and SettingsMoppieMijn documentenMy PSP8 FilesSwatchesSwatch_Swatch 4.PspScript » MIME - is OK (internal scanning not performed)

C:Documents and SettingsNetworkServiceNTUSER.DAT - error opening [4]

C:Documents and SettingsNetworkServicetuser.dat.LOG - error opening [4]

C:Documents and SettingsNetworkServiceLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat - error opening [4]

C:Documents and SettingsNetworkServiceLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat.LOG - error opening [4]

C:Program FilesAdobeAdobe Dreamweaver CS4configurationServerBehaviorsASP_Vbsparameter names.txt » MIME - is OK (internal scanning not performed)

C:Program FilesAdobeAdobe Dreamweaver CS4configurationThird Party Source CodeJavaScript Interpreterjavascript15.zip » ZIP » JavaScript/jslocko.asm » MIME - is OK (internal scanning not performed)

C:Program FilesJavajre6libesources.jar » ZIP » com/sun/org/apache/xerces/internal/impl/msg/XIncludeMessages.properties » MIME - is OK (internal scanning not performed)

C:Program FilesJavajre6libesources.jar » ZIP » com/sun/xml/internal/fastinfoset/resources/ResourceBundle.properties » MIME - is OK (internal scanning not performed)

C:Program FilesJavajre6libesources.jar » ZIP » javax/xml/bind/Messages.properties » MIME - is OK (internal scanning not performed)

C:Program FilesJavajre6libdeployffjcext.zip » ZIP » {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}/chrome.manifest » MIME - is OK (internal scanning not performed)

C:Program FilesJavajre6libdeployjqsffchrome.manifest » MIME - is OK (internal scanning not performed)

C:Program FilesMacromediaDreamweaver 8ConfigurationObjectsCommon\_folderinfo.txt » MIME - is OK (internal scanning not performed)

C:Program FilesMacromediaDreamweaver 8ConfigurationSnippetsAccessibleContent_Tables\_folderinfo.txt » MIME - is OK (internal scanning not performed)

C:Program FilesMacromediaDreamweaver 8ConfigurationSnippetsComments\_folderinfo.txt » MIME - is OK (internal scanning not performed)

---

Post Merge: september 11, 2009, 09:50:40 am

---

Vanmorgen heb ik 2 maal een eset scan uitgevoerd alleen op het bestand van Spyware Doctor..... En..... er werd niets gevonden.  :peace:

Tijdens de installatie van Eset NOD32 had ik intelliguard van SD voor een uur uitgeschakeld. De scan duurde echter net iets langer dan een uur waardoor intelliguard heel even opnieuw activeerde waarop ik hem nog een keer, voor een kwartier, uitschakelde. Heb Intelliguard van SD nu helemaal uitgeschakeld staan.

Nu Eset niets vind kan ik alleen maar bedenken dat dat de oorzaak was van de melding? 

[Fredpascal]

Het probleem is dat Nod32 ook een ingebouwde anti-spyware heeft.

Omdat Spyware doctor ook bestanden scanned en zo nodig bewaakt dan ziet nod32 dit als een bedreiging.

probably unknown NewHeur_PE virus betekent heuristiek, dit houd in dat nod32 dit bestand (en zo nodig meer) verdacht vind vanwege zijn gedrag zoals ik eerder vermeld hebt. Heuristiek is ingebouwd bij anti-mallware om nieuwe virussen te detecteren op gedrag, maar in de meeste gevallen is het een foutmelding net als bij crack/keygens word weergegeven (zeg hierbij niet dat alle cracks/keygens veilig zijn).

Er is een algemeen conflict met Spyware Doctor en Nod32, dit kan je hier lezen:

http://www.wilderssecurity.com/showthread.php?t=163515

Aan te raden is 1 van deze anti-mallware te gebruiken (raad aan eset nod32), je kan de melding ook negeren en deze in je negeerlijst zetten.

[Mar57]

Heb SD ook nog een scan laten uitvoeren en behalve een paar cookies kwam er niets uit de bus...

Ga er dus ook van uit dat het met de op dat moment ingeschakelde intelliguard te maken heeft gehad.

Iedereen bedankt voor de hulp!!  :friends:

[Fredpascal]

Klopt zie mijn vorige reactie, maar ik gooi hem op slot dan maar

[Piraatje]

Vergeten jullie alsjeblieft de VPN verbinding niet? Je internet provider zoals Ziggo of KPN kan door gebruik van de VPN niet zien wat er gebeurd op je internet verbinding en ben je volledig anoniem voor iedereen. Een vereiste tegenwoordig.... We een uitgebreide handleiding geschreven met informatie. 

Deze vindt je hier:   https://www.duken.nl/forums/handleidingen/downloaden/vpn-verbinding-en-anoniem-downloaden-r35/