Zoals je
hier kunt lezen, zijn er twee Scanregw.exe's (derde en vierde in de lijst) die kunnen worden opgestart onder de naam ScanRegistry.
Het verschil is dat de goede (derde in de lijst) vanuit het register wordt opgestart uit de map
Run en draait in de map
C:\Windows, terwijl de slechte uit de registermap
RunServices wordt gestart en draait in de map
C:\Windows\System.
Als het goed is heeft Spybot S & D de startinstructie voor die laatste uit het register verwijderd.
Hierdoor start het bestand Scanregw.exe in
C:\Windows\System niet meer op en dat kun je dus ook verwijderen.
Als je het toch niet vertrouwt, kun je ook nog even in het register kijken:
Ga naar
Start > Uitvoeren, typ
regedit en klik op
OK.
Ga dan naar
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices.
Als
C:\Windows\System\Scanreg.exe van daaruit niet wordt opgestart heeft Spybot S & D zijn werk goed gedaan.
Op dezelfde lokatie vind je ook de map
Run, zodat je meteen kunt conroleren of
C:\Windows\Scanreg.exe van daaruit nog wel wordt opgestart. Dat is nl. een belangrijk proces, dat bij opstarten het register controleert en er een backup van maakt.
Zie ook de bijlage.
Guus.