🚀 go-pugleaf

"Tim" <mustang@wol.be> schreef in bericht
news:glfFc.2183$w3.81421@zonnet-reader-1...
> "Willem Van der Voort"
<willem.vandervoort@pandora.invalid> wrote in message
> news:3YeFc.172238$xM3.8638558@phobos.telenet-ops.be...
> >
> > "Marcia" <marsia.nospam@advalvas.be.invalid> schreef in
bericht
> > news:ZOeFc.172232$073.8609844@phobos.telenet-ops.be...
> > > AVG ontdekt hier al 2 dagen een trojan horse
> > > PSW.Bipsy.B . Ik heb die bestanden in veilige modus al
verwijderd maar
> > > blijkbaar komen die altijd terug. Iemand soms raad
hiermee?
> > >
> > > Dank bij voorbaat
> > >
> > > Marcia
> >
>
> Hij zit hoogstwaarschijnlijk in de "system volume
information" + hij wordt
> automatisch opgestart. Check volgende sleutels in de
register s op
> "eigenaardigheden":
>
>
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Run
>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Run
>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\RunOnce
>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\RunOnceEx
> overal waar
"Software\Microsoft\Windows\CurrentVersion\Run" staat in
> HKEY_USERS
>
> Om bestanden te verwijderen in de system volume
information moet je:
> 1) systeemmappen zichtbaar maken
> 2) permissies toekennen aan de Administrator op die map
(standaard heb je
> geen toegang)
>
> ook hier kan een virusscan onder DOS veel helpen....
>
>

Klopt gedeeltelijk.De trojan in systeemherstel wordt niet
meer door XP  opgestart maar wordt door AVG gedetecteerd
omdat de SYSTEEM-acount daar voortdurend aanpassingen in
maakt..

Een oplossing is dus systeemherstel uit-en-inschakelen. Dan
worden alle je herstelpunten inclusief de trojans
verwijderd.

Een dos virusscan onder DOS helpt niet bij NTFS-partities.

Een admin toevoegen bij WinXP Home kan alleen in veilige
mode.