pws.hooker.trojan

[frenz]

Ik heb pws.hooker.trojan van mijn pc verwijderd zoals op de site van symantec staat. Mijn vraag betreft het gedeelte waarin men zegt dat je in het register "kernel32"="C\%system%\kern32.exe moet verwijderen.Dit zou staan onder ;HKEY_LOCAL_Software\Microsoft\Windows\CurrentVersion\runOnce , maar bij mij staat daar niks. Wat moet ik nu doen, of is het zo voldoende?Hoe kan ik zien of deze Trojanhorse actief is geweest?
Ik begrijp niet hoe deze op mijn pc is gekomen. pc is van alle kanten beveiligd en toch...dit!

 

[H@ns]

Laat allereerst je PC op Malware, zoals Adware/Spyware en dergelijke troep, scannen met de volgende programmaatjes: Ad Aware en/of Spybot Search en Destroy. Als het probleem er dan nog steeds is, moet je een HijackThis Log plaatsen op het forum.

Hoe plaats ik een HijackThis Log op het forum?

Dat doe je door naar de volgende pagina te gaan: Helpmij tegen spywareoffensief deel 5

Op deze pagina moet je de eerste post goed doorlezen, als je de instructies uitgevoerd hebt die daar staan en je je log gereed hebt, moet je op ”Reageer op Bericht” drukken. Nu kun je je log plakken en er zal zo spoedig mogelijk naar gekeken woorden door de spyware-experts

Plaats je log dus in datzelfde onderwerp en open niet zelf weer een nieuwe!!!


"Van alle kanten beveiligd"

Wat bedoel je hiermee? heb je meerdere firewalls?

 

[frenz]

beide heb ik gedaan. nu wordt er niks meer gevonden. het ging mij vooral om het gedeelte betreffende het register, datgene dus wat ik weg zou moeten halen maar er niet in staat.

 

[H@ns]

probeer met RegCleaner de boel eens op te schonen.

gebruik het programma als volgt:

Tools - Registry Cleanup - Do Them All

Je mag alles verwijderen wat Regcleaner vindt.

 

[frenz]

kan ik echt alles weghalen (177 entries) zonder dat mijn pc in problemen komt?

 

[H@ns]

Als je precies gedaan hebt wat ik zei, dan kun je die 177 entries inderdaad probleemloos verwijderen

Tip: druk op Ctrl + A om alles in 1 keer te selecteren, scheelt je weer een lamme hand

Tip2: reboot na verwijderen van de entries :thumb:

 

[frenz]

Gedaan!
neem aan dat het zo in orde is.
zeer bedankt!!!:thumb: :thumb:

 

[H@ns]

Geen probleem, graag gedaan :thumb: