hardnekkige spyware hulp gevraagd

[Gast]

gaat het verweideren niet onder dos?

[Poetsdoekje]

Citaat:

gaat het verweideren niet onder dos?

doet combofix volgens mij

[Edwin]

Ik ben momenteel op het werk, maar zodra ik thuiskom zal ik het nodige proberen te doen, bedankt alvast voor de tips iedereen.

Hitmanpro had ik als eerste getest, die kon er geen weg mee.

Ik kan gewoon op die schijf werken onder knoppix, had als test een andere file verwijdert, en dat werkte, dus veronderstel ik dat de drive is gemound en bruikbaar.

De file is inderdaad gelinkt aan explorer zelf.

Ik hou jullie op de hoogte.

 

Edwin

[Edwin]

Zo, we zijn er weer.

Heb eerst geprobeert met explorer stop te zetten, tot ik geen enkel icoontje of taakbalk meer had, daarna geprobeert via cmd het bestand te verwijderen, zonder succes.

Dan met het combofix tooltje geprobeert, ook zonder succes.

 

Wat wel lukte was booten op de winxp cd, en dan systeemherstel, goede windows kiezen, en dan zat ik in dos in de folder windows.

CD system32 en daarna del BTHC.DLL : gelukt !!!

Dit was een tip van: Jan Ambers

 

Zal nu nog eens moeten zien om de entries te verwijderen uit de registry.

Maar het voornaamste is dat die file weg is.

 

Hartelijk dank aan iedereen voor de tips.

 

 

Groetjes vanuit Belgie

 

Edwin

[Jan Ambers]

Veiligheidshalve rename ik die naar *.vir of *.ori als iets verdacht is...

Start dan de boel weer op in windows, en blijkt iets verkeerd te gaan, dan is er nog een weg terug zonder veel werk!!!

Nu moet je nog Hijackthis gebruiken om de entry van dit item(no file) te verwijderen!

 

Ik neem aan dat je "vreemd" geweest bent? <img src="/forums/images/graemlins/blush.gif" alt="" /> <img src="/forums/images/graemlins/crazy.gif" alt="" />

Gezien je een infektie hebt opgelopen???

Geen zorg, ben ook al veel geinfekteerd geweest <img src="/forums/images/graemlins/grin.gif" alt="" /> <img src="/forums/images/graemlins/xyxthumbs.gif" alt="" />

[Con]

Hij had last van hiv: harzikke invekty vervuiling.

Zeg maar een relatiegeschenk . . .

 

HG CC

[Edwin]

Tja, de kleine heeft enkele spelletjes gedownload, maar geen kat die me zal geloven.

 

Edwin