Verborgen bestanden wissen?

[Naboo]

Ik zit nog steeds met een probleem op mijn computer.

Security Task Manager vind steeds 2 files die verborgen zijn. Maar dus echt verborgen.

Zelfs als je dus SHOW HIDDEN FILES aan zet zijn ze niet te zien.

Hoe krijg ik deze 2 weg, want net was er dus 1 gewoon actief.

ICM Handling Program...??

[Coach4All]

Misschien kunnen we je helpen als je verteld welke files dit zijn en wat google over de files te vertellen heeft....

[Naboo]

maakt dat uit? ik wil ze verwijderen want het zijn zeker weten geen normale bestandjes

[Coach4All]

Ja, dat maakt wat uit....

[pasta]

Welke files zijn het? Hoe worden ze herkend? Al met een virusscanner zoals Kaspersky AV geprobeerd?

Verder zou je nog kunnen kijken met F-Secure's Blacklight of je de files kunt renamen. Je moet wel even uitkijken, want niet alle files hoeven malware gerelateerd te zijn.

[Naboo]

hclean32.exe en rdsndin.exe

[Rone]

Voor hclean32.exe: http://www.bleepingcomput...s/hclean32.exe-11624.html
Voor rdsndin.exe: http://www.geekstogo.com/forum/index.php?showtopic=50745

Google search:
http://www.google.nl/search?hl=nl&q=hclean32.exe
http://www.google.nl/search?hl=nl&q=rdsndin.exe

Zijn beide deel van een Trojan. Dat wil je dus niet hebben.
Beter zoeken, verwijderen, rebooten, Hitman Pro runnen.

[ Voor 25% gewijzigd door Rone op 12-08-2005 20:33 ]

[Verwijderd]

Niet alleen Hitman Pro, maar een Trojanscanner draaien als The Cleaner (www.moosoft.com uit m'n hoofd).

Persoonlijk zou ik bij het vinden van een Trojan altijd kiezen voor een herinstallatie. Als er één Trojan is gevonden kan er meer opgezet worden en niet alles is te vinden. Denk hierbij aan bv een rootkit.

[Naboo]

r00n schreef op vrijdag 12 augustus 2005 @ 20:31:
Voor hclean32.exe: http://www.bleepingcomput...s/hclean32.exe-11624.html
Voor rdsndin.exe: http://www.geekstogo.com/forum/index.php?showtopic=50745

Google search:
http://www.google.nl/search?hl=nl&q=hclean32.exe
http://www.google.nl/search?hl=nl&q=rdsndin.exe

Zijn beide deel van een Trojan. Dat wil je dus niet hebben.
Beter zoeken, verwijderen, rebooten, Hitman Pro runnen.

hoezo zoeken? ik wist al dat beide trojans waren hoor
en hitman pro haalt ze dus niet weg, vandaar deze vraag

[pasta]

In het 'scanner results' staan een aantal AV's die het bestand herkennen. Wellicht zou je het met 1 van die scanners kunnne proberen.

[Coach4All]

Wat voor foutmeldingen krijg je dan als je de bestanden in de veilige modus of vanuit de recoveryconsole probeert te verwijderen?
(Of via live-cd met Linux)

[Sassie]

Hitmanpro is ook primair een spyware verwijderaar, geen trojan verwijderaar.
Zijn het beide lopende processen?
Misschien dat Hijackthis meer inzicht in de situatie kan geven, maak anders eens een log.
Zie hier voor meer info over hijackthis en de logs: [rml][ Howto] Spyware scannen en opruimen[/rml]

Heb je trouwens ook al de veilige modus geprobeerd?

[ Voor 8% gewijzigd door Sassie op 12-08-2005 21:35 ]

[Rone]

7th-Phoenix schreef op vrijdag 12 augustus 2005 @ 21:18:
[...]
hoezo zoeken? ik wist al dat beide trojans waren hoor

Met zoeken bedoel ik dus een oplossing vinden...

en hitman pro haalt ze dus niet weg, vandaar deze vraag

Dat zegt ook niemand. Ik raadde alleen aan Hitman Pro te draaien nadat alle trojans van je systeem verwijdert zijn...

[Naboo]

r00n schreef op vrijdag 12 augustus 2005 @ 21:45:
[...]

Met zoeken bedoel ik dus een oplossing vinden...


[...]

Dat zegt ook niemand. Ik raadde alleen aan Hitman Pro te draaien nadat alle trojans van je systeem verwijdert zijn...

ik zoek al bijna een week naar een oplossing.

hclean32.exe was geen actief proces die andere wel

hijack this kan beiden niet vinden.

bij gebruik van "Search" komen beide bestanden niet naar boven.

ook bij Security Task Manager worden ze wel gevonden, maar als ik ze wil verwijderen zegt STM dat beide bestanden niet bestaan

[Verwijderd]

rustig deze oplossingen nakijken en liefst uitprinten zodat je geen fouten maakt suc6


[link=http://www.hijackthis.nl/forum/viewtopic.php?p=6450&sid=4]
[link=http://www.hijackthis.nl/forum/viewtopic.php?p=6491&sid=4]