Nu heb ik nog een klein vraagje.
Ik heb gisteren worm_agobot.mg verwijderd door de computer in de veilige modus op te starten, volgens de handleiding van trend housecall,
deze handelingen heb ik gedaan:
On Windows XP
Restart your computer.
Press the F8 key when prompted.
Choose the Safe Mode option from the Windows Advanced Options Menu then press Enter.
This procedure terminates the running malware process from memory. You will need the name(s) of the file(s) detected earlier.
On Windows NT/2000/XP systems, press
CTRL+SHIFT+ESC, then click the Processes tab.
In the list of running programs*, locate the malware file or files detected earlier.
Select one of the detected files, then press either the End Task or the End Process button, depending on the version of Windows on your system.
Do the same for all detected malware files in the list of running processes.
To check if the malware process has been terminated, close Task Manager, and then open it again.
Close Task Manager.
hier kon ik niks in vinden, ik ben toen doorgegaan met dit:
To remove the malware autostart entries:
Open Registry Editor. To do this, click Start>Run, type Regedit, then press Enter.
In the left panel, double-click the following:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
In the right panel, locate and delete the entry:
Windows Login = "winlog.exe"
In the left panel, double-click the following:
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>
CurrentVersion>RunServices
In the right panel, locate and delete the entry or entries:
Windows Login = "winlog.exe"
In the left panel, double-click the following:
HKEY_LOCAL_MACHINE>System>CurrentControlSet>Services>
In the list of registry keys, locate and delete the registry key:
Windows Login
Close Registry Editor.
Ik heb de comp. opnieuw opgestart en kon msconfig en regedit weer gewoon gebruiken.
In msconfig/ opstarten, stond nog wel winlog, maar wel met het vinkje uit.
Maar nu krijg ik elke keer als ik de PC opstart dit bericht:
hulpprogramma vcoor systeemconfiguratie
U hebt met H.program. voor syst.config. wijzigingen aangebracht in de manier waarop Windows start.
Het H.program. voor syst. config is in diagnostische of selectieve opstartmodus gestart.
Hierdoor wordt dit bericht weergegeven en wordt elke keer als windows start het hulpprogamma gestart.
Kies normale opstartmodus in het tabblad algemeen als u windows normaal wilt starten en de verandering die u heeft gemaakt met Hulpprogram voor syst. config ongedaan wilt maken.
Nu wil ik wel gewoon opstarten (wat ik volgens mij ook doe) maar als ik de verandering ongedaan maak krijg ik toch de boel weer terug die ik net volgens de aanwijzing van Trend heb verwijderd?
Ik vindt dit een beetje verwarrend bericht, ik kan het wel uitvinken, maar ik wil eigenlijk eerst weten wat het precies betekent.
Kon in de help en ondersteuning van XP helemaal niks vinden.
:
