Virus: "Iemand publiceert foto's van jou"

[Elitejuser]

Zie net nog iets. In je firewall heb je een toepassing toegelaten die daar absoluut niet thuishoort : C:\\DOCUME~1\\Maarten\\LOCALS~1\\Temp\\services.e xe"=

Haal die daar eens weg.

Hoe haal ik die daar juist weg?

[Elitejuser]

"Kan services niet verwijderen. Het is door iemand anders of door een programma in gebruik.

Sluit alle programma's die het bestand mogelijk in gebruik kunnen hebben en probeer het opnieuw."

[kape]

In je register is het blijven plakken. Dus moet je dit verwijderen via Start -> Uitvoeren -> typ regedit en zoek in het register naar deze sleutels AuthorizedApplications\List. Daar die services.exe verwijderen. En weghalen in je firewall als je daarin lukt.

En dat van die Java klopt natuurlijk. Is al een update 5, alleen tekstje was daar nog niet op voorzien. Sorry.

[Elitejuser]

In je register is het blijven plakken. Dus moet je dit verwijderen via Start -> Uitvoeren -> typ regedit en zoek in het register naar deze sleutels AuthorizedApplications\List. Daar die services.exe verwijderen. En weghalen in je firewall als je daarin lukt.

En dat van die Java klopt natuurlijk. Is al een update 5, alleen tekstje was daar nog niet op voorzien. Sorry.

Hoe doorzoek ik het register snel, is nogal een lange lijst (en zag AuthorizedApplications niet bij de A's, dus het zit in een van de mapjes die daar staan)

[kape]

Regedit -> Bewerken -> Zoeken en daar "AuthorizedApplications" als zoekterm ingeven. Zit in map HKEY_LOCAL_MACHINE. Maar let wel op dat - als je het bestand daar vind - je het enkel in deze volledige root verwijderd : HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List

[Elitejuser]

In AuthorizedApplications zit bij mij geen Services :S

[kape]

"Enkel"?

Moet ik het ook nog ergens anders verwijderen?

Neen. "Enkel" wil toch zeggen "alleen daar" !

[Elitejuser]

Had mislezen

Sorry.

Maar in die map zit bij mij enkel () [ab](standaard) (zie afbeelding in mijn vorige post)

[kape]

Je zit niet in de juiste root. Want op je afbeelding zit je bij AuthorizedAppliucations bij Terminal en het moet deze volledige root zijn : HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List ... dus AuthorizedApplications bij Standardprofile ... maar ook alle andere mappen ervoor (firewallpolicy ... paramaters ... enz.) zijn belangrijk om de juiste plaats van die services.exe te vinden.

[Elitejuser]

Ik heb een "Services.exe" gevonden in de genoemde map.

Ik delete