appdat/roaming/worm.exe.exe

[wilri]

in windows defender gebruik ik de software verkenner en daar kwam ik 2x een programma tegen als volgt
N/A nog niet ingedeeld, c;users:gebruiker:appl data: roaming:worm.exe.exe

wat is dit en is dit een virus?
hoe te verwijderen?
scannen met defender geeft aan dat er geen schadelijke software is

 

[vanschagen]

wat worm .exe is
http://www.processlibrary.com/directory/files/worm/20534/

 

[wilri]

geldt dat ook voor worm.exe.EXE dus 2x exe?

 

[vanschagen]

scan voor de zekerheid eens met MBAM in veiligemodus

 

[wilri]

ook die website kan ik niet benaderen. wat is er aan de hand? ik kan geen enkele anti virus website benaderen. steed de mededeling de webpagina kan niet worden weer gegeven.
normale websites zoals nu.nl doen het gewoon

 

[Mieremet]

waarschijnlijk is dan je HOST file aangepast.
controleer c:\windows\sysmte32\drivers\etc\hosts open deze in wordpad en kijk wat er zonder "#" en verwijder dat

LET OP

soms willen er ook activatie back loops staan zodat je gecrackte zooi niet geactiveerd kan worden

Groeteeee

Mieremet

 

[wilri]

bestand hosts

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost
::1 localhost

voor alle zekerheid: moet ik iets verwijderen of niet

 

[wilri]

dank voor jullie reacties maar mbv een ander forum is het probleem opgelost door eerst EmsisoftEmergencyKit te draaien, daarna TDSkiller en tenslotte MBam