Terug van vakantie en na de eerste dag thuis krijg ik problemen met mijn computer. Na enige tijd surfen krijg ik plotseling de melding dat de Windows Automatische Updates uitgeschakeld is. Vreemd, want deze laat ik aan staan. Ik ga naar het Windows Configuratiescherm om de Automatische Updates terug in te schakelen. Ik krijg volgende foutmelding “Error 1058: The service cannot be started, either because it is disabled or because it has no enabled devices associated with it.”.

OK, beginnen zoeken op de support site van Microsoft. Na vele uren van handelingen en installaties later, nog steeds geen oplossing. Blijkbaar dan toch geen probleem van Windows. Dan toch maar luisteren wat ze nog in de berichten op de forums vertellen. Wanneer geen van de oplossingen werkt, dan moet het wel ad-ware of malware zijn.

Vreemd, want ik had de pc al helemaal laten scannen door AVG 8 van Grisoft en deze heeft niets gevonden. Dan maar andere anti-virusprogramma’s downloaden en proberen.

 

AVG Grisoft: niets gevonden.
Windows Live OneCare: niets gevonden.
Kaspersky: niets gevonden.
Windows Defender: niets gevonden.
Avast: niets gevonden.
Spybot Search & Destroy: Trojan gevonden: Win32/Virtumonde.

 

Ik blij dat het probleem geïdentificeerd is. Weer tegenslag. Spybot Search & Destroy vindt Virtumonde wel maar krijgt hem niet van mijn pc. Na vele scans en enkele uren later. Virtumonde blijft zich hardnekkig reproduceren op mijn harde schijf en laden in het geheugen.

Dan maar weer verder zoeken en kom ik uiteindelijk uit op Malwarebytes’ Anti-Malware. Deze vindt eveneens een probleem en identificeert het als Trojan Vundo. Dit voor mij onbekende programma doet zijn job CORRECT. De trojan is vanaf de eerste maal verwijderd van mijn computer. Nog eens de pc herstarten en een tweede scan voor alle zekerheid en joepie, na een gevecht van 24 uur ben ik dan toch de uiteindelijke overwinnaar!!

 

En ja waar het verhaal mee begon, mijn Windows Automatische updates kan ik terug inschakelen.

 

Meer informatie:
- VirtuMonde is een adwareprogramma dat uw surfgedrag volgt en dan pop-upreclames download en weergeeft. Virtumonde heeft het vermogen om zichzelf, iedere keer dat u probeert het proces te beëindigen en de bestanden te verwijderen, te reproduceren. Virtumonde koppelt de DLL die het creëert aan het systeemproces explorer.exe. Door dit te doen wordt het gevestigd in het geheugen en controleert of Virtumonde momenteel loopt. Als die niet het geval is wordt Virtumonde opnieuw opgestart.
De grootste zorg over VirtuMonde is dat het reclame weergeeft op uw scherm. Deze advertenties kunnen diverse vormen aannemen, zoals pop-ups, pop-unders, banners of koppelingen die ingebouwd zijn in webpagina‘s of delen van de Windows interface.
Normaalgesproken verstoren deze VirtuMonde advertenties uw surfgewoontes en vertragen uw normale computeractiviteiten.

- Trojan.Vundo is een downloader voor Trojaanse paarden die zich in de het geheim op uw PC kan installeren via browser exploits en andere gaten in de beveiliging. Zodra dit actief is op uw computer zal Trojan.Vundo grote aantallen pop-up advertenties downloaden en weergeven. Daarnaast kan Trojan.Vundo andere opdringerige adware programma‘s downloaden en installeren. Trojan.Vundo kan zeer moeilijk handmatig te verwijderen zijn en kan ernstige instabiliteit van het systeem en vertraging van de PC veroorzaken.