[howto] intmon.exe verwijderen

[TRON]

intmon.exe is geregistreerd als Puper-D Trojan en biedt kwaadwilligen de mogelijkheid om je computer te benaderen van buitenaf, zoals trojans dat mogelijk maken.

Nu is intmon.exe niet zo makkelijk te verwijderen als je eenmaal opgestart bent. Natuurlijk kan je het via veilige modus doen, maar als je daar geen zin in hebt of als je niet weet hoe je daar moet komen, heb ik hier een oplossing voor bedacht voor de Nederlandse versie van Windows XP (Pro). De Engelse versie werkt met 'everyone' ipv 'iedereen'.

Er van uitgaande dat intmon.exe in %windir%\system32 geplaatst is:

code:

cacls %windir%\system32\intmon.exe /P iedereen:N
cacls %windir%\system32\intmon.exe /P iedereen:C
taskkill /F /IM intmon.exe
del %windir%\system32\intmon.exe

-edit-
Kleine uitleg. Dit proces start zichzelf weer op als je het proces killt. Daarom ontzeg je de bestandstoegang voor iedereen en zorg je dat het wel verwijderd mag worden. Vervolgens wordt de taak gekillt en kan zichzelf niet meer opstarten. Daarna kan je deze WEL verwijderen

[ Voor 22% gewijzigd door TRON op 28-06-2005 13:49 ]