Malware

[Johan Vancoillie]

Ik heb Windows in veilige modus opgestart maar C:\Windows\system32\PCProtect.dll heb ik niet kunnen verwijderen.

(C:\Windows\system32\drivers\pcwatch.sys heb ik wel kunnen verwijderen)

Telkens krijg ik de melding:

Toegang tot doelmap geweigerd.

U bent niet gemachtigd om deze bewerking uit te voeren.

Delfix.exe heb ik wel kunnen uitvoeren.

[Jion]

Die PCProtect heeft precies een eigen willetje.

Download FileAssassin_Portable naar je bureaublad. (mirror)

• Unzip FA_Portable.zip en open de aangemaakte map.
  
• Dubbelklik FileASSASSIN.exe
  
• Vul de volgende regel in onder "please select a file"

  C:\Windows\system32\PCProtect.dll

  
  

• Zorg dat de volgende onderdelen zijn geselecteerd:
  
  • Attempt FILEASSASSIN's method of file processing:
    
  • Unlock locked file handles.
    
  • Unload modules
    
  • Terminate the file's process
    
  • Delete file
    

  [*] Druk daarna op de knop "Execute".

[Johan Vancoillie]

Nu is hij inderdaad verdwenen.

Van harte bedankt.

Moet ik nog acties ondernemen of mag ik markeren als opgelost?

Waar vind ik trouwens die knop Markeer als OPGELOST?

[Jion]

Graag gedaan! Als je verder geen vragen hebt, mag je de topic afsluiten.

Zie afbeelding. ;-)

[Johan Vancoillie]

Bij mij is enkel de knop "+Reageren op discussie" te zien. De knop ernaast "+Markeer als opgelost" , zoals op de afbeelding is bij mij niet te zien. Ik ben nochtans ingelogd.

[Jion]

Dat is vreemd. Ik zal het aan de grote baas melden.

Bij deze is deze topic als Opgelost gemarkeerd.