Virus Protector - PC Protector- Bonneav.com - 2010 / Verwijderen - Remove - Fix

[Duken]

Er spookt een nieuw virus / spyware pakket rond op het internet. Zo kwam ik deze vandaag tegen bij een klant. na het opnen van een exe file die meneer via email had beginnen gekregen begon het programma zich zelf te downloaden en te installeren.

Windows start nu op met een "Virus Protector" programma wat begint te scannen. Deze vind diversen virussen en spyware maar is alleen te verwijderen door het pakket te kopen. Dit verwijst weer naar : http://www.bonneav.com/

Het is knap gemaakt van deze virus jongens, je kan niet in taak beheer komen. Andere processen stoppen of starten is niet mogelijk. Zelfs in veiligemodus start "Virus Protector". Op dit moment zie ik alleen een herinstallatie van de PC als oplossing. Op internet is nog niks te vinden van dit probleem maar dat zal snel komen.

Alvast een waarschuwing dus... Deze meneer was voorzien van de laatste windows updates en ook van de laatste definities van Mcafee.

Programma is nog op geen mogelijkheid te stoppen. Zelfs de site "http://www.bonneav.com" ziet er professioneel uit. Maar niet clicken of downloaden heren en dames!!!!!

Ik hou jullie op de hoogte kwa ontwikkelen / fixes. Zelfs op het internet is er nog niks over te vinden, ik lijk de primeur te hebben!  :s

edit: De mail heb ik kunnen achterhalen. Het is puur een linkje wat verwijst naar: http://rapidshare.com/files/XXXXXX/surp.exe

[Gast angel_creek]

Wow dat word oppassen geblazen. Eerst was er goggle.com

[Jeroen]

AVG 9.0 blokkeert de website gelukkig al, lijkt me een verschrikkelijk virus.

[Duken]

Jups, ik ben al van alles aan het proberen. Ik heb wekelijks wel met dit soort krengen te maken via klanten maar het internet komt voor mij dan vaak wel met fixes of ik kan het zelf verhelpen. Dit is een stuk zwaarder... en misschien wel dat we hier wat over te lezen krijgen op de bekende IT sites.

[Gast angel_creek]

Aangezien ik op dit moment geen anti-virus heb ben ik snel de Spywar doctor die ik geupload had op a.b.x gaan downloaden en installeren. Hij is op 91% met 68 bedreigingen O.o

[Duken]

De mail heb ik kunnen achterhalen. Het is een linkje wat verwijst naar: http://rapidshare.com/files/XXXXXX/surp.exe

XXXX is voor een random nummer, deze zal ik er niet bij zetten ivm lullige acties.

[headsh0t]

Damn, maar even goed uitkijken dus...

Ik download ook gelijk even Spyware Doctor, ik voel me hier niet veilig... :-\

[Duken]

heb nu werkelijk alles geprobeerd wat ik kan bedenken maar geen succes. Gelukkig staat er geen belangrijke data op en kan ik starten met een herinstallatie. Maar wees gewaarschuwd, natuurlijk moet je ook nooit exe files openen, maar het is nu weer even tijd om extra op te letten. Deze meneer dacht namelijk ook dat het een "grappig" mailtje was van een collega.  :-[

[Gast angel_creek]

Ik heb de laatste tijd idd last van spam.

---

Post samenvoeging: februari 26, 2010, 15:19:38

---

Ik heb er iets over gevonden: http://www.spywarelib.com/file-75c7e88d55d0d76007409b673a6adfe4-surp.exe.html

[headsh0t]

Even een aantal tips van mezelf:

Download alleen exe bestanden van betrouwbare sites (zoals cnet.com, microsoft, of andere bekende). Nóóit van onbekende, crappy websites!

Let op de afzender en het onderwerp in je mailbox. Lijkt het onderwerp te 'zakelijk, of overdreven' NIET openen tenzij het van een bekende afzender komt.

Natuurlijk weet je nooit zeker of het wel betrouwbaar is, maar meestal kun je het wel nagaan.

[Jacob]

dit word met torrents dus ook uitkijken, nu wacht ik gewoon tot iemand anders de crack al heeft getest

[Zombymario]

Dat word dus ff geen pr0n downloaden  ;D

Nee, ik hoop dat ik het niet krijg 

[Tom]

Even als nieuwstip ingestuurd op tweakers, ik hoop dat je dat niet erg vindt. Hoe meer mensen 't weten, hoe beter, lijkt me.

[Duken]

Geen probleem hoor Ik ben ook het topic gestart zodat er wat meer bekend op word bij het zoeken op google naar dit probleem. Nu heb je namelijk alleen nog duken.nl als hit over dit probleem.

Zoek maar eens naar "Virus Bonneav" of iets degelijks.

[kaasbroodje]

Wel 2 resultaten en wij staan boven aan 

Maar wat doet dit virus nou eigenlijk ???

[Releases]

DuKen, zou jij met Cain & Abel of met Wireshark even een connectie test willen draaien.

Is zien waar dat programma naar toe bladert via je internet connectie. Ik zie graag een test resultaat in me PM box.

[Zombymario]

Maar wat doet dit virus nou eigenlijk ???

Het virus doet zich voor als een virusscanner en scant zogenaamd naar virussen op je pc. Als die klaar is zegt die dat er heel veel virussen enzo op je pc zit en dat je het via hem moet worden verwijderd. Maar je kan alleen het maar verwijderen als je de virusscanner koopt. Dus een dom iemand zo denken van: "nou, ik koop het want het is wel waar wat die zegt". Je wordt naar een site gestuurd om hem te kopen terwijl je volgens mij helemaal geen voptie krijgt om die zogenaamde virussen te verwijderen. De makers van de 'virusscanner' verdienen er zo geld mee terwijl het best onschuldig lijkt (verbeter me als ik het fout heb).

[kaasbroodje]

Waarom zijn er nog zo veel mensen die daar intrappen  :-[ Je download toch alleen een virusscanner die bekend is

[Zombymario]

Tja, maar er zijn veel mensen en die geloven virusscanners wel heel snel. Sommige mensen (die niet veel van pc's afweten) denken dat de virusscanner je "beschermengel" is van je pc, en altijd eerlijk is (logisch). Dus mensen zien dat het als een echte virusscanner en zie je zogenaamde virussen en denken dat het echt is. Dus die willen die zogenaamde zooi van hun pc hebben. En vaak worden virusscanners als onschuldige, "lief hebbende" software beschouwd. Dus ze verwachten niet zo snel dat het een virus is.

[Duken]

Veel PC gebruikers zijn nog niet zo handig. Ik ben ook voor een "internet" rijbewijs waarmee je de basis in de hand hebt. Alles gaat tegenwoordig via het internet, zowel bankzaken als het afsluiten van je verzekering. En helaas gaat dit nog lang niet altijd goed en zijn de beginnende gebruikers het "haasje"

Maar goed, ook deze meneer had wel wat basis ervaring maar kreeg van ze collega een mailtje waarvan hij dacht dat het wel ok zou zijn. Dit was dus niet het geval.

@  Releases, je kan cain & able niet draaien. Je kan geen enkele applicatie starten, zelfs niet in veilige modus. Het werkstation is alweer opnieuw geïnstalleerd en geplaatst. Het bestand surp.exe heb ik gedownload en op een stickje staan indien iemand deze wilt analyseren.

[Robbert]

Zou je hem is naar mij kunnen sturen?

[Duken]

Met iemand bedoel ik dus bijvoorbeeld mcafee of ander antivirus team. Ik zou niet kunnen weten wat onze leden ermee kunnen doen (behalve kwaad). Tenzij je natuurlijk een goede onderbouwing hebt...

(edit: Ik heb hem trouwens op me werk liggen)

[Robbert]

Wou eigenlijk even kijken, of ik hem kon analyseren of e.d. Maar als het zo moeilijk is als jij zegt, dan hoeft het niet hoor.

[Zombymario]

Misschien naar Mircosoft sturen. Misschien kunnen ze er wat mee. Ik zeg bijvoorbeeld Apple hacken  :duivel:

[Jacob]

of we sturen dit naar de nos krijgen meer mensen dit te weten en komt duken.nl mis ook op t nieuws:P

[Piraatje]

Vergeten jullie alsjeblieft de VPN verbinding niet? Je internet provider zoals Ziggo of KPN kan door gebruik van de VPN niet zien wat er gebeurd op je internet verbinding en ben je volledig anoniem voor iedereen. Een vereiste tegenwoordig.... We een uitgebreide handleiding geschreven met informatie. 

Deze vindt je hier:   https://www.duken.nl/forums/handleidingen/downloaden/vpn-verbinding-en-anoniem-downloaden-r35/