mcc virus

[tclaesse]

Heeft er iemand ervaring met het mcc.virus ? Het zit onder c\windows\system32 als mcc.exe. Norton kan het niet verwijderen en manueel lukt het dus ook niet.
Als ik de pc opstart krijg ik steeds de melding 'unable to repair this file' (download trojan).

 

[crash]

Lijkt me eerder Spyware;
http://www.annoyances.org/exec/forum/winxp/1088433541


Plaats een Hijack this log in de volgende topic;

klik --> Helpmij tegen spyware offensief (deel 6) <--klik.
Klik in de bovenstaande link op "Reageer op bericht".
Pak Hijack this eerst uit, voordat je het log daar gaat plaatsen!!!

In de link die hierboven staat, moet je goed het eerste bericht lezen!!!
Daarna plaats je daar ook het log van Hijack this.
Je vind daar ook de uitleg hoe je dat doet.

 

[rem]

edit registry

je kan mcc.exe niet verwijderen als ie runt (elk programma die runt of files die open staan kan je niet deleten)

run regedit ( of norton regedit)

ga naar HKEY_LOCAL_MACHINE/software/microsoft/windows/current version/run
Verwijder de sleutel die mcc opstart.

mcc.exe kan je nu verwijderen.

 

[rem]

ehh

kan eenvoudiger.

start de proceslist d.m.v. crtl-alt-del
zoek proces mcc op en sluit dit proces af.

nu kan je mcc.exe verwijderen

 

[tclaesse]

mcc

Rem,

De file mcc kan ik dus verwijderen langs het register ? Heeft dit verder geen gevolgen voor mijn systeem dan ? Heb jij dit zelfde bestand misschien al langs deze weg verwijderd ?

 

[crash]

Heb je geprobeert om het bestandje te verwijderen in Veilige modus?
Volg anders de aanwijzing die ik eerder gaf.

 

[rem]

doe het maar via de veilige weg,
dus kill het proces maar via de proceslist.

 

[rem]

inderdaad kan dit ook in de veilige modus

 

[tclaesse]

MCC

Nee, nog niet geprobeerd in de veilige modus. Hoe kan ik het best dit bestandje langs deze weg (veilige modus) dan verwijderen ? Heb hier niet zozeer ervaring mee. Ik weet wel dat ik op F8 moet drukken eerst, maar dan... ?

 

[crash]

Als je op F8 hebt gedrukt, krijg je een menu waarin je voor Veilige modus kan kiezen.
De pc start dan met het minimale op en je komt gewoon in Windows.
Alleen het beeld is mischien een beetje vreemd.

Je kan dan proberen om het bestand uit de map System32 te halen.

Zie de eerste link dit ik geplaatst heb, en plaats daarna een Hijack this log in de tweede link.
Want ik denk dat je er nog niet af bent, als je het bestand kan weghalen.

Laat de pc ook op Spyware scannen.
Hier kan je Adaware 6 of Spybot S&D downloaden om je pc te laten scannen op spyware.
De update eerst doen, daarna pas scannen.


PS vraag verplaatst van "Geïnfecteerd" naar "Spyware".