Software-update: Norton Power Eraser 3.0.0.21

Symantec heeft eerder deze maand versie 3.0.0.21 van Norton Power Eraser uitgebracht. Het vertoeven op het internet is niet geheel zonder risico. Zelfs een goed antivirusprogramma in combinatie met een degelijke firewall kan niet tegen elk risico beschermen. Vooral moeilijk te verwijderen rogue-software, programma's die zich als een antivirus- of antispyware-programma voordoen, maar in werkelijkheid juist de pc besmetten, wil daar nog wel eens doorheen glippen. Norton Power Eraser is ontwikkeld om juist dit soort besmettingen te verwijderen. Het moet volgens Symantec als laatste redmiddel worden gebruikt, omdat het rogue-software op een agressieve manier aanvalt en per ongeluk een legitiem programma in quarantaine kan plaatsen. Door het programma nog een keer te draaien en in de geschiedenis te kijken kunnen bestanden die niet verwijderd hadden moeten worden echter wel weer teruggehaald worden. Een uitgebreide uitleg van dit programma kan hier worden gevonden.

Norton Power Eraser

If you have become the victim of crimeware that regular virus scans can't detect, use Norton Power Eraser to target and eliminate it.

Is something not quite right with your computer? Are you being plagued by pop-up windows trying to get you to download security software or alerts claiming your PC isn’t secure? It sounds like you’ve been infected with a type of threat known as “scamware.” The solution? Norton™ Power Eraser. This powerful FREE tool from Symantec detects and eliminates difficult-to-remove threats, rootkits, and unique types of crimeware like scamware that cost unsuspecting computer users as much as $150 million per year.

Norton Power Eraser is specially designed to aggressively target scamware. It uses our most thorough scanning technology to eliminate threats that traditional virus scanning doesn’t always detect, so you can get your PC back.

Because Norton Power Eraser uses aggressive methods to detect threats, there is a risk that it can select some legitimate programs for removal. You should use this tool very carefully. If you accidently remove a legitimate program, you can run Norton Power Eraser to review past repair sessions and undo them.

Versienummer	3.0.0.21
Releasestatus	Final
Besturingssystemen	Windows 7, Windows XP, Windows Vista
Website	Symantec
Download	http://liveupdate.symantec.com/upgrade/NPE/1033/NPE.exe
Bestandsgrootte	2,70MB
Licentietype	Freeware

Reacties (7)

[ironx]

Naar aanleiding van Kalief zn opmerking het ook maar eens geprobeerd. Bij mij werd overigens niks gevonden. Ik draai Windows 7 Ultimate x64 met alle updates, welke Windows draai jij?

Na het (verplicht) opnieuw opstarten van je PC gaat hij scannen.
Vervolgens krijg ik de melding dat NPE succesvol mijn internet verbinding heeft hersteld en dat mijn Hosts file en NPE's proxy instellingen mogelijk zijn veranderd. Verder alleen de knoppen 'Continue' en 'Exit'.

Met mijn internet verbinding was niks mis (alle instellingen zijn nog precies zoals voor de scan) en mijn Hosts file is evenmin aangepast.

Klik je 'Continue' gaat hij gewoon weer opnieuw scannen, terwijl je zou verwachten dat je een uitgebreide log of iets dergelijks krijgt (ik in ieder geval wel)...

In de folder (standaard C:\Users\<gebruikersnaam>\AppData\Local\NPE) waar de logfiles bewaart worden is evenmin iets bruikbaars terug te vinden.

Als je het mij vraagt vind ik het een vaag en onduidelijk programma (maar dat is natuurlijk mijn persoonlijke mening). Zou wel eens willen weten hoe het verder werkt waneer er wel iets gevonden zou zijn...

[Reactie gewijzigd door ironx op 23 juli 2024 23:02]

[Kalief]

Dezelfde Win7 64 Ultimate.
Storend aan het tooltje is dat-ie niet het pad geeft van het verdachte bestand zodat je zelf kunt controleren waar het bij hoort. Zoiets zou in een logfile kunnen staan maar zoals je al zei wordt er geen logfile opgeslagen.
Vage shit.

- update -
Klikken op de verdachte entry verwijst naar het registry waar de file geregistreerd staat als opstart item. Maar dat wisten we al.

Hoewel NPE zelf roept dat het geen logfile heeft staat er een xml rapport over de scan in C:\Users\<user>\AppData\Local\NPE. Hieruit blijkt dat de taskmgr.exe verdacht is omdat ik de Process Explorer van Sysinternals als vervangende Task manager heb ingesteld.
Dat is dus eigenlijk helemaal niet zo'n gekke verdenking als het op het eerste gezicht leek. het zou immers een hijack kunnen zijn.

[Reactie gewijzigd door Kalief op 23 juli 2024 23:02]

[Drobanir]

Jawel hoor, je kunt met één klik met de muis de folder openen waar het verdachte bestand in staat. Bij mij vond hij overigens WinRAR 4.20 verdacht. Ik heb overigens liever dat hij teveel dan te weinig vindt, mits je maar de mogelijkheid hebt om te voorkomen dat hij het bestand in de quarantaine gooit. En dat is gelukkig wel het geval.

[Verwijderd]

False alarms kunnen tot onzekerheid leiden en zelfs tot het in quarantaine plaatsen van cruciale systeembestanden waarna de computer niet meer kan opstarten. Dat is nog bijna schadelijker dan echte virussen.

[FuzzyLogic66]

Je zit hier wel bij Tweakers, hou dat in gedachte. Tweakers willen juist weten wat er mis is en false alarms kunnen ze best opsporten, de huis tuin en keuken gebruiker zal dit programma heus niet gebruiken.

[Kalief]

NPE stelt voor de Task Manager te verwijderen ...

[The-End587]

Zelfs een goed antivirusprogramma in combinatie met een degelijke firewall kan niet tegen elk risico beschermen. Vooral moeilijk te verwijderen rogue-software, programma's die zich als een antivirus- of antispyware-programma voordoen, maar in werkelijkheid juist de pc besmetten, wil daar nog wel eens doorheen glippen. Norton Power Eraser is ontwikkeld om juist dit soort besmettingen te verwijderen

Dit is in mijn ogen pure reclame voor een product Als dit een advertoriel is zet het er dan bij