RAT/Malware infectie

Status
Niet open voor verdere reacties.

peer112

Gebruiker
Lid geworden
5 mei 2011
Berichten
27
Beste help-mijers.

Waar ik stage loop zijn we nu op een groot probleem gestuit.
We zitten nu aan een laptop van een klant aan het werken.
Als hij opstart geeft hij het volgende aan : Kan het bestand C:\Users\AUTOBE~1\AppDaa\Local\Temp\crss.exe. dat in het register staat vermeld, niet kan laden of starten.Controleer of dit bestand bestaat op uw computer of verwijder de verwijzing naar dit bestand uit het register.

Nu is het zo dat er iemand aan de pc heeft gezeten die een register(sleutel) heeft toegevoegd.
Kan ik ergens zien welke dit is en wanneer de laatste is toegevoegd?

Alvast hartelijk dank voor de hulp.

Groet,

Peer112
 
Nee, voor zover ik dat weet kun je dat achteraf niet zien.

Groeten Marcel
 
hmm is het dan wel mogelijk om het terug te draaien dan wat er gedaan is?

groeten peter
 
Natuurlijk is dat mogelijk, je moet dan wel weten wat er precies veranderd is aan de bewuste laptop.

Groeten Marcel
 
Hoi,
klik eens op de link in m'n handtekening, wellicht dat het probleem zo opgelost wordt.
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan