system.exe wil verbinden met internet, waarom?

[jacobus]

OP mn vers geinstalleerd systeem, XP home SP2, krijg ik de melding van mn firewall dat Windows/system32/system.exe internet op wil, naar een vreemde site.

Als ik in de map kijk, zie ik deze system.exe helemaal niet staan. Ook niet als verborgen file. het bestand heeft ook geen versienummer. Zou het een trojan zijn, of is het iets anders?

Kaspersky vindt niks

 

 

*** onderwerp aangepast. kies aub zelf een duidelijk onderwerp de volgende keer

[jacobus]

Spybot heeft hem herkent als HELLZ LITTLE SPY.

Hij kan hem echter niet verwijderen, en ik kan het bestand nog steeds niet vinden???

[jacobus]

PC opnieuw opgestart en nog ns spybot gedraaid. nu vindt ie niks meer. Hopelijk is het nu wel weg.

Hellz little spy is blijkbaar n keylogger.

Ik snap absoluut niet waar die vanafgekomen is.

[DeDream]

System.exe is niet een normale "exe" en wordt door meerdere trojans en worms aan het systeem toegevoegd. Wat voor firewall gebruik je? Als je Zonealarm gebruikt probeer dan eens system.exe van de programmalijst te verwijderen en kijken of ie terugkomt.

Ook de virusscan levert niets op?

 

DeDream

[Gast]

System.exe in veilige modus verwijdert ...nu is alles weer ok

[jacobus]

Volgens mij heeft spybot hem kunnen verwijderen, aangezien ik hem niet meer kan vinden. Het is dus wel n normaal zichtbaar bestand? ik heb hem wel geblockt hoe sygate hem zag, en dit heb ik zo gelaten, ook al is ie (waarschijnlijk) weg

[Con]

Citaat:

Volgens mij heeft spybot hem kunnen verwijderen, aangezien ik hem niet meer kan vinden. Het is dus wel n normaal zichtbaar bestand? ik heb hem wel geblockt hoe sygate hem zag, en dit heb ik zo gelaten, ook al is ie (waarschijnlijk) weg

Misschien overbodig maar kijk uit voor systeem herstel.

Als je in de nabije toekomst systeemherstel toepast heb
je mogelijk dat virus, horse or whatever ook weer terug.

HG CC

[jacobus]

uiteraard heb ik systeemherstel uitgeschakeld en daarna weer ingeschakeld.