ramsys.exe zoek HELP !!!!

[remcos]

k starte gister mijn pc opnieuw op en kreeg het scherm
windows kan het bestand ramsys.exe niet vinde wat moet k nu doen ???????? alvast bedankt

 

[Jozo]

Even scannen met Housecall want je hebt een trojan.

http://www.symantec.com/avcenter/venc/data/trojan.sheehy.html

 

[remcos]

ey bedankt maar als k daar mee heb gescant wat moet k dan doen ??

 

[Jozo]

gevonden items door housecall laten verwijderen\repareren

 

[remcos]

en dan is het klaar ???

 

[bas9]

http://www.computing.net/security/wwwboard/forum/5270.html

leesvoer

 

[remcos]

If the file name is Ramsys.exe, and it is located in the \Windows\System folder, do not delete or Quarantine it. You must choose Ignore. Stop here and skip to the section titled To edit the Autoexec.bat file:.



dat stond er op die site en dat s ook het geval bij mij maar waar vind k autoexec.bat file ?????

 

[hendricus]

start->uitvoeren->typ in: sysedit->

 

[remcos]

oke als k dat doe krijg k fout melding

c:\config.sys
kan bestand niet openen

????

 

[Jozo]

Heb je nou al gescand met houscall ???

 

[remcos]

ja heb k mee gescant

 

[Jozo]

Zoek een naar Autoexec.bat op C: en open het met wordpad

 

[remcos]

ik zoek op alle bestande en mappe en hij vind nix ??????????????????????

 

[hendricus]

kun je nog wel start->uitvoeren-> typ in: msconfig.
Kijk eens onder het tabblad win.ini of daar wat staat.
Btw, weird dat je niks meer kunt met de opdracht sysedit.

 

[remcos]

ja daar staat genoeg maar als k dat doe he sysedit dan krijg k stuk of 5 schermpies + die foutmelding dat hij c:\config.sys niet kan openen en dat hij autoexec.bat nie kan openen k krijg ze dan wel maar leeg ????

 

[hendricus]

...en die schermpjes kun je niet aanklikken in hun titelbalk? Want daar zit autoexec.bat ook bij.

Staat in Win.ini ook de regel:
load=c:\windows\system\ramsys.exe ? Kijk bij de load= regels.

 

[Jozo]

Geplaatst door hendricus
kun je nog wel start->uitvoeren-> typ in: msconfig.
Kijk eens onder het tabblad win.ini of daar wat staat.

Zover was ik ook gekomen, maar is het nou zo dat XP Autoexec.bat pas maakt als je er iets in zet ?
Dan zou hij Ramseys.exe gewoon kunnen verwijderen als er niets in win.ini staat

 

[remcos]

neej kan hem nergens vinde maar bij opstarte staat hij wel aangevinkt

kan mis niet maar as k van jullie een ramsys.exe krijg dan ehb k hem toch weer of kan dat niet ???

 

[hendricus]

Wát staat er aangevinkt bij opstarten?

@ jozo: bij mij (xp pro) staan autoexec.bat en config.sys beide in sysedit. Ze zijn overigens wel leeg.

 

[remcos]

sorry ramsys.exe staat aangevinkt bij opstarten