Prog om sporen runnend proces te vinden

[Elquinto]

Sorry titel is een beetje wazig

Zit namelijk zo, in mijn systray staat een icoontje emt een rood kruis. Deze waarschuwt dat er spyware aanwezig twerijl dat progje zelf gewoon spyware is. Het linkt dus naar een "anti spyware" site die vervoglesn nog meer troep probeert te downen. Ik wil dus precies zien waar dit progje zijn eventuele dlltjes heeft staan en de gekoppelde register keys.

P.s

Heb alles al geprobeerd, hitmanpro (veiligemodus ja) ,hijackthis alle virusscanners die er zijn (avg, norton kaspersky etc.)

p.s 2

Xp sp2

[ Voor 6% gewijzigd door Elquinto op 23-05-2005 14:30 ]

[alt-92]

http://www.sysinternals.com > Process Explorer

[leuk_he]

dit zijn daarvoor handige toolstjes:

http://www.sysinternals.com/ntw2k/utilities.shtml

pslist doet geloof ik precies wat je wilt.

/edit:

Toevallig:

ook een rood kruisje:
[rml][ malware] Allerlei popups na stomme actie*[/rml]

[ Voor 29% gewijzigd door leuk_he op 25-04-2005 22:27 ]

[Elquinto]

Thnx, ben bezig.

Zal jullie ff op de hoogte houden gezien de complexiteit van het verwijderen van dit 'nieuwe' stukje spyware/adware.

[ Voor 8% gewijzigd door Elquinto op 25-04-2005 21:52 ]

[Verwijderd]

wat voor browser gebruik je?

[smvs]

Elquinto schreef op maandag 25 april 2005 @ 21:42:
waarschuwdt

Deze komt samen met 'werdt' (van de Fok frontpage) zeer hoog in mijn hall of fame te staan.

Ontopic: draai eens een online virusscan, kan ook weleens helpen.
http://housecall.trendmicro.com Ach wat, ik reageerde toch alleen maar om te zeiken over spelfouten.
Reageer dan niet

[ Voor 21% gewijzigd door pasta op 26-04-2005 13:52 ]

[pasta]

Hoi Elquinto,

Hier in Beveiliging & Virussen, en ook de rest van Gathering of Tweakers verwachten we toch wat meer eigen onderzoek in je topicstart. Je geeft bijvoorbeeld aan dat je met o.a. HijackThis gecontroleerd hebt. Post bijv. de log eens hier (tussen [code] tags) zodat wij ook nog een keer kunnen controleren of er wat verdachte processen rondwanen. Het lijkt me namelijk sterk dat er met HijackThis niets valt te vinden.