Rundll32.exe wil internet op

[peter vazed]

Bij opstarten van de comp komt sinds twee dagen Zonealarm met de melding:
Rundll32.exe wil toegang tot internet
IP 212.115.192.193

Ik geef geen toegang.

Is dit een Windows file, of toch een Spyware poging?

 

[H@ns]

Zeeer waarschijnlijk een spyware poging

Plaats maar even een HijackThis logje op het forum (je weet hoe dat moet?)

 

[gezina]

Volg idd het advies van H@NsiePanzzzer, better save than sorry, lees ook dit eens: http://www.mvps.org/sramesh2k/rundll32.htm

 

[peter vazed]

Opgelost.
Spybot laten draaien en de deugniet verwijderd.

Het was geen erge spyware, maar hoorde bij een spelprogramma.

De naam: WildTangent
http://www.2-spyware.com/parasite-wildtangent.html

WildTangent manual removal:
Delete registry values:
Browse to the key:
'HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run'
Delete the value 'wcmdmgr'

Delete directories:
\wt

Spybot had het register al aangepast, daarna de map \wt in Windows naar de prullebak verwezen.

Bedankt voor het meedenken.

 

[H@ns]

Ah dat fijne Wildtanget

Had ik toevallig ook kort geleden op mn PC staan (meegedownload met een game )