Trojan

Status
Niet open voor verdere reacties.

angga

Gebruiker
Lid geworden
18 mrt 2001
Berichten
441
Hi,

Ik heb Trojan horse TR/Drop.32.Smal.Ue.3 in mn pc en kan hem niet verwijderen..
Weet iemand hoe dat moet?

Alvast bedankt.
 
Welke virusscanner gebruik je?
Scan in veilige modus en laat hem dan verwijderen!
 
Geplaatst door Raymond Bos
Welke virusscanner gebruik je?
Scan in veilige modus en laat hem dan verwijderen!

Ik gebruik AntiVir Personal Edition.

Ik ben hem nu online aan t scannen, ik laat jullie wel weten...Thanks
 
Ik heb met windows security gescant en hij vond de volgende:

Trojan-Downloader.Win32.Small.alr
not-a-virus:RiskWare.Downloader.lml.oader.b

Hoe haal ik deze weg?
 
Voor het verwijderen zal je het register in moeten:

Start->uitvoeren->regedit.

Voordat je iets verwijderd, raad ik je aan een back-up te maken.
Start->uitvoeren->regedit->bestand->exporteren. Kies nu een map uit om het bestand op te slaan.

Nadat het bestand is opgeslagen ga je in het register naar:
HKEY_LOCAL_MACHINE->Software\Microsoft\Windows\CurrentVersion\Run.
Als je bij run ben klik je erop en zoek je aan de rechter kant naar Power Scan.
Die verwijder je.

Nu start je de computer opnieuw op. Bij problemen zet je het eerder opgeslagen bestand terug en moeten we iets anders verzinnen.

Zie ook: http://www.sophos.com/virusinfo/analyses/trojistbaray.html
 
Geplaatst door rve123
Voor het verwijderen zal je het register in moeten:

Start->uitvoeren->regedit.

Voordat je iets verwijderd, raad ik je aan een back-up te maken.
Start->uitvoeren->regedit->bestand->exporteren. Kies nu een map uit om het bestand op te slaan.

Nadat het bestand is opgeslagen ga je in het register naar:
HKEY_LOCAL_MACHINE->Software\Microsoft\Windows\CurrentVersion\Run.
Als je bij run ben klik je erop en zoek je aan de rechter kant naar Power Scan.
Die verwijder je.

Nu start je de computer opnieuw op. Bij problemen zet je het eerder opgeslagen bestand terug en moeten we iets anders verzinnen.

Zie ook: http://www.sophos.com/virusinfo/analyses/trojistbaray.html


Ik kan in HKEY_LOCAL_MACHINE->Software\Microsoft\Windows\CurrentVersion\Run.
Power Scan niet vinden..
 
Dat is raar want die hoort er wel te staan bij deze trojan.

Ik weet nog een mogelijkheid (alle eerdere systeemherstelpunten worden wel verwijderd):
1. Schakel systeemherstel uit.
2. Start de computer opnieuw op.
3. Schakel systeemherstel weer in.
4. Maak een nieuw herstelpunt.
5. Doe een nieuwe scan.
6. Vertel waar het bestand wordt gevonden (als die nog wordt gevonden).

Sommige bestanden ''slaan zichzelf op'' in een herstelpunt. Dit wordt gevonden bij een scan, maar kan niet worden verwijderd.
 
Geplaatst door rve123
Dat is raar want die hoort er wel te staan bij deze trojan.

Ik weet nog een mogelijkheid (alle eerdere systeemherstelpunten worden wel verwijderd):
1. Schakel systeemherstel uit.
2. Start de computer opnieuw op.
3. Schakel systeemherstel weer in.
4. Maak een nieuw herstelpunt.
5. Doe een nieuwe scan.
6. Vertel waar het bestand wordt gevonden (als die nog wordt gevonden).

Sommige bestanden ''slaan zichzelf op'' in een herstelpunt. Dit wordt gevonden bij een scan, maar kan niet worden verwijderd.


Systemherstel was al uitgeschakeld..
 
heb je er echt last van, of weet je alleen dat hij erin zit maar verder niet actief is.

als je er last van hebt, formateer je de boel toch gewoon

bij win 98: msdos-->format c:
bij win xp: xp installatie cd's
 
Geplaatst door -[Solid]-
als je er last van hebt, formateer je de boel toch gewoon
Wat is dit voor antwoord?
Ik vindt formateren niet echt gewoon.
Je kan veel beter eerst proberen het probleem op te lossen.
Als ik bij ieder probleempje zou moeten formateren dat blijf ik bij onze andere computer bezig.
 
Geplaatst door -[Solid]-
als je er last van hebt, formateer je de boel toch gewoon

bij win 98: msdos-->format c:
bij win xp: xp installatie cd's
Wel een beetje overdreven om te gaan formateren voor een Trojan.:confused:

@Angga,
hier nog een paar trojans scanners:
Hier kan je een trojanscanner downloaden.
http://www.webattack.com/get/trojanhunter.shtml

Hier kan je online een trojan scan laten doen;
http://www.trojanscan.com/

Mocht dit niet helpen, dan kun je ook nog een Hijackthis log op ASO plaatsen. Vaak kunnen de experts daar de rotzooi uithalen. Lees dit bericht goed door:
http://www.antispywareoffensief.nl/forum/showthread.php?t=12

Kijk hier voor uitleg Hijackthis:
http://www.antispywareoffensief.nl/hijackthis/handleiding.html

Plaats daarna je Hijackthis log in de volgende sectie:
http://www.antispywareoffensief.nl/forum/forumdisplay.php?f=38

Vermeld daar ook je probleem erbij.

Zie ook deze mededeling, waarom je de Hijackthis log op een ander forum moet plaatsen:
http://www.helpmij.nl/forum/announcement.php?s=&forumid=272
 
ik heb onilne gescant, ad aware en spybot search&destroy gebruikt...maar volgens mij heb ik het nog steeds want ik krijg nog wel pop ups, ook al is het niet zo vaak als eerst maar hier had ik eerst geen last van..
 
Neem dan het antwoord van Crash nog eens door vooral over een hijackthis op ASO
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan