Spyware of Virus

[kape]

Verwijder manueel volgende vetgedrukte bestanden :

c:\windows\system32\ntkrnlpa(1563).exe

c:\windows\system32\ntkrnlpa(1555).exe

De foto die je hebt teruggezet en die nog steeds op je PC had staan, zou er op kunnen wijzen dat je alle bestanden nog actief op de PC hebt (maar niet zichtbaar). Kan je eens proberen met de zoekfunctie of je een andere foto of een ander bestand bvb. kan terugvinden. En kijk dan eens op welke locatie dit is ?

[sutter1980]

Beste,

deze bestanden verwijderen, bedoel je dan met het programma combofix?

Want als ik dit bestand plak in de zoekfunctie vindt hij deze niet.

Groeten K

[kape]

Zou normaal gewoon manueel moeten gebeuren. Kijk eens in de System32-map of je ze daar zichtbaar krijgt ?

[sutter1980]

Beste,

Ik kan deze niet verwijderen.

Mss moet ik deze openen als administrator?

Want er komt te voorschijn dat ik moet gemachtigd zijn door de trustinstaller.....

Groeten K

[kape]

Probeer hetzelfde eens te doen in "veilige modus" ?

[sutter1980]

Beste Kape,

ik heb dit nogmaals geprobeert in "veilige modus".

Maar dit lukt terug niet.

Ook moet ik melden dat ik vorige week in de map "gebruikers" aan het kijken was heb dan rechtermuisklik op "kristof" gedaan voor eigenschappen en daar zag ik dan bij "beveiliging" -namen van groepen of gebruikers- daar stond bij (onbekende account-met een cijfercombinatie) deze heb ik verwijdert omdat ik deze niet herkende. en er nooit eerder heb zien bijstaan vroeger.

Op wat wijst dit?

Groeten K

[sutter1980]

Kape?

[kape]

Kape?

We zijn je niet vergeten, maar zijn zelf op zoek naar verdere mogelijkheden. Voorlopig is ons vaatje leeg ... maar we hopen het bij te tanken.

[sutter1980]

Beste Kape,

Ok ik wacht wel nog even, in de hoop op nieuwe mogelijkheden.

Nu ging ik nog effe gaan kijken naar de map gebruikers dan kristof en daar de eigenschappen van en er staat een nieuwe bij nu SYSTEM.

Zag ik ook nog nooit denk ik.

Kzal effe noteren welke er staan....

Deze staan in de eigenschappen van kristof bij beveiliging: - administrator(kristof-PC\Administrators)

-kristof (kristof-PC\kristof)

- SYSTEM

Kan dit?

[kweezie wabbit]

System is een normale account die windows gebruikt om bepaalde taken uit te voeren.

Maak anders eens een afbeelding van de gebruikers en groepen.

Misschien dat we daar iets zien wat ons verder kan helpen.