Welke versie van XP PRo gebruik je?
Ik gebruik de XP PRO en bij mij in de map is er helemaal geen SYSTEM32.exe aanwezig.
De bestands uitbreiding .exe duid op een toepassingsbestand zoals explorer.exe enz.
SYSTEM32 is een systeemmap en kan bij mijn weten nooit een toepassingsbestand worden zoals SYSTEM32.exe
De vraag naar deze map word veroorzaakt door een zogenaamde emailworm,op volgende sites vind je er meer over:
http://antivirus.about.com/library/weekly/aa071001a.htm
http://www.avp.ch/avpve/worms/email/mari.stm
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_KWBOT.C
VERWIJDERING:
SYSTEEMHERSTEL uitschakelen:
klikken op START\ CONFIGURATIESCHERM\ SYSTEEM\ SYSTEEM HERSTEL UITSCHAKELEN aanvinken en afsluiten met OK beneden.
Hier door word de map RESTORE van SYSTEEMHERSTEL gewist,
bestanden in deze map kunnen niet gewist worden door een AntiVirus Programma in dien deze bestand(en) een virus of worm bevatten omdat AntiVirus Programma's geen toegang hebben tot de inhoud van de map RESTORE.
2de STAP van Verwijderen:
Uw AntiVirus Programma opnieuw laten scannen,mogelijk is het virus of worm al gewist door als deze zich in de map RESTORE bevond,krijg je nog de melding van aanwezigheid van een worm of virus,dan naar de site gaan van uw AntiVirus Programma en zoeken naar verwijdering werkwijze en eventuele REMOVETOOLS een update die je dan moet downloaden om de worm en(of) virus te verwijderen.
Nadien met bv REGCLEANER het Register scannen op aangemaakt sleutels aangemaakt door de worm en (of) virus.
AANDACHT: Voor je aan de verwijdering en opruiming begint geen mails meer versturen,om verspreiding tegen te gaan.
