CMD32.exe start de hele tijd op en WindowMediaplayer

[iFast]

Hallo,

Ik heb dit vreselijke irritante probleem :CMD32.exe start de hele tijd op en WindowMediaplayer als ik de computer opstart. Het staat niet bij Run services of iets dergelijks ik heb regclean gedaan , spybuster adaware, virusscanner erover heen laten gana maar vind niks!!!.
Kan ik niet ergens neer zetten in registery van DONT START: CMD32.exe en Windowmediaplayer als de windows opstart.

Alsjeblieft kent iemand dit probleem of weet oplossing hiervoor. Meld het dan.

 

[Jozo]

Wormpje denk ik:
http://securityresponse.symantec.com/avcenter/venc/data/w32.kwbot.c.worm.html

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_KWBOT.C

 

[Jozo]

http://www.virusalert.nl/?show=virus&id=468

Trojan: acties die uitgevoerd kunnen worden door de virusschrijver:
-Openen en verwijderen van programma`s en bestanden.
-Doorgeven van systeeminformatie.
-Uitvoeren van DDOS-aanval op willekeurige systemen.
-Zonder sporen na te laten, volledig verwijderen van alle componenten van het virus.

 

[iFast]

Probleem van WMP opgelost alleen die cmd32 krijg ik niet weg. En het is geen worm want ik heb alles gescant kan ik gewoon niet ergens neerzetten dont start cmd32 bij runservices~?

 

[Jozo]

Zoek eens op je computer naar cmd32.exe (ook verborgen bestanden)


Removing Autostart Entries from the Registry

Removing autostart entries from the registry prevents the malware from executing during startup.

Open Registry Editor. To do this, click Start>Run, type REGEDIT, then press Enter.
In the left panel, double-click the following:
HKEY_CURRENT_USER>Software>Microsoft>Windows>
CurrentVersion>Runonce
In the right panel, locate and delete the entry or entries:
SystemSAS = "system32.exe"
CMD = "cmd32.exe"
In the left panel, double-click the following:
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>
CurrentVersion>Run
In the right panel, locate and delete the entry or entries:
SystemSAS = "system32.exe"
CMD = "cmd32.exe"
In the left panel, double-click the following:
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>
CurrentVersion>RunServices
In the right panel, locate and delete the entry or entries:
SystemSAS = "system32.exe"
CMD = "cmd32.exe"
In the left panel, double-click the following:
HKEY_USERS>.DEFAULT>Software>Microsoft>Windows>
CurrentVersion>Runonce
In the right panel, locate and delete the entry or entries:
SystemSAS = "system32.exe"
CMD = "cmd32.exe"
Removing Malware Registry Key

In Registry Editor, in the left panel, double-click the following:
HKEY_LOCAL_MACHINE>Software>Krypton
Still in the left panel, delete the subkey:
Krypton
Close Registry Editor

 

[iFast]

Ik heb uhm gevonden :

HKEY_Local_Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon


Shell Reg_SZ explorer.exe C:\windows\system32\cmd32.exe

kan ik deze verwijderen?

 

[Jozo]

Geplaatst door Jozo
Zoek eens op je computer naar cmd32.exe (ook verborgen bestanden)