Run even

http://housecall.trendmicro.com/housecall/start_corp.asp

Welke windows versie heb je?

Geef even feedback als er niks gevonden wordt.

evt. 2de stap ga naar start>uitvoeren: sfc /scannow

bij evt freeze van OS, je systeem herstel naar een ander punt zetten.

www.neuber.com security taskmanager kijk of je processen ziet staan die je niet herkent, post deze dan even hier.

als je winXP heb run dan even bv met Ms Antispyware.

suc6.

Hoi,



Zeker weten doe ik het natuurlijk niet, maar dit kan goed veroorzaakt
worden door een worm. Bijvoorbeeld smsc.exe, die schakelt regedit
automatisch uit. Deze worm bevindt zich in
D:\WINDOWS\system32\smsc.exe, infected: Backdoor.ForBot.E.

Informatie:

http://cert-nl.surfnet.nl/i/2004/I-04-05.htm

Op die site ook een goede methode om het proces van het virus uit te
schakelen met ActivePorts. Daarna kunt u het handmatig verwijderen.
Zolang het proces actief is kunt u regedit niet gebruiken.



Het kan natuurlijk ook een ander virus zijn.

Heeft u een anti-virusscanner, download dan de nieuwste virusdefinities
en scan uw gehele systeem. U kunt als backup ook nog een online scan
doen op bijv:



http://housecall.trendmicro.com/housecall/start_corp.asp



Heeft u geen anti-virusscanner dan vindt u gratis versies op:



Avast! AntiVir

www.avast.com/



AVG

www.grisoft.com/



Ik zou u ook willen adviseren om de volgende anti-spyware programma's
te installeren. Ook hier geldt weer: laatste definities updaten via
"Live update" en uw systeem scannen.



AdAware SE

http://www.lavasoftusa.com/software/adaware/



Spybot Search & Destroy

http://www.safer-networking.org/nl/index.html



Microsoft AntiSpy

http://www.microsoft.com/downloads/details.aspx?FamilyID=321cd7a2-6a57-4c57-a8bd-dbf62eda9671&displaylang=en



Als dit alles niets oplevert, dan is er iets anders aan de hand, dat kan natuurlijk.



vr. gr.

Beste Bottercob,

en wat wanneer u regedit start in een DOS-venster?