regscan.exe

[sandra-1]

Ik heb mijn pc met een online virusscan gescand en die vond dit:

Process File: regscan.exe
Process Name: Trojan.W32.Rbot
Security High

FILE DETAILS
File Path: C:\WINDOWS\system32\regscan.exe
File Size: 308.5 Kb
Memory Usage: 3.85 Mb
File Version: 5, 1, 2600, 2180
MD5: 2973977664849515d455b8d8f14717e2

STARTUP DETAILS
Startup Method: Autostart
Startup Location: HKU\S-1-5-21-725345543-113007714-1343024091-1003 \SOFTWARE\Microsoft\Windows\CurrentVersion\Run

FILE DESCRIPTION
File Description: Microsoft(C) Registry Scaner
Author's Description: Regscan

Nu is mijn vraag hoe ik dit moet verwijderen,

Groetjes, Sandra

 

[vanschagen]

plaats een hijackthis log op deze site http://www.antispywareoffensief.nl/forum/ hoe dat moet enzo word daar allemaal uitglegd

 

[sandra-1]

Ok bedankt Bertus!

 

[Michael4446]

plaats een hijackthis log op deze site http://www.antispywareoffensief.nl/forum/ hoe dat moet enzo word daar allemaal uitglegd

Waarom altijd direct een logje?
Dit soort infecties zijn vrij makkelijk hier te verwijderen, daar is een HijackThis-logje niet voor odig.

Probeer dit:


* Klik hier en download The Avenger naar een makkelijk te onthouden map of je bureaublad.

* Klik op Avenger.zip om het uit te pakken.

* Start The Avenger door op het bestand avenger.exe, het icoontje met het zwaard te dubbelklikken.

* Onder "Script file to execute" kies "Input Script Manually".
* Klik op het vergrootglas icoontje; een nieuw venster zal openen met de naam "View/edit script"
* Kopieer en plak het volgende erin:

Files to Delete:
C:\WINDOWS\system32\regscan.exe

* Klik op Done
* Daarna klik op het Groen verkeerslicht om het script uit te voeren
* Antwoord "Yes/Ja" wanneer daarnaar gevraagd wordt.

The Avenger start je pc nu opnieuw op en, als het goed is, is het bestand of map nu weg.
Daarna kan je eventueel nog het logje zien dat gemaakt is op C:\avenger.txt

 

[sandra-1]

Jij ook bedankt Michael4446 maar ik ben er ondertussen al uitgeraakt,
toch bedankt voor jullie hulp!

 

[Michael4446]

Oke, mooi dat het is opgelost!:thumb: