[Keylogger] Hoe verwijderen

[Verwijderd]

Heb hier een vervelende keylogger op mijn PC gekregen.

c:\windows\system32\systrey.exe

Probleem is dat ik hem niet bij de lopende processes zie als ik CRTL+ALT+DEL druk. Ook als ik naar de map ga en hem daar wil verwijderen zegt hij dat dit niet gaat omdat het bestand in gebruik is.

Het is nu alles aan het doorzenden wat ik aan het typen ben en de firewall detecteerd het niet eens. Kan iemand me vertellen hoe ik dit verwijder?

Het bestand noemt dus systrey en niet systay!

[ Voor 6% gewijzigd door Verwijderd op 23-10-2005 09:22 ]

[marcieking]

Kijk even bij MSconfig en de map "opstarten" hoe het opstart. Je zou het daar kunnen verwijderen, en dan rebooten. Het zou dan wel terug kunnen komen. Je kunt ook veilige modus proberen, zodat het niet opstart, en het dan verwijderen.

Tot slot kun je bijvoorbeeld met een floppy DOS opstarten en kijken of je het op die manier kunt verwijderen.

Heb je overigens een virusscanner en antispyware programma geprobeerd?

[Verwijderd]

Firewall en virusscanner is aan het lopen maar heeft het niet herkend

Ook de firewall blokkeerd het uitgaande verkeer van het programma niet, en dit snap ik dus helemaal niet

Ga is in het register zoeken naar die naam en dan in die opstartmap kijken zoals je zei.

[Kawaii]

Windows in veilige modus met opdracht prompt opstarten. Vervolgens naar de map toe en verwijderen.

[Opi]

Volgens McAfee en Symantec staat het programma niet op zich zelf, maar is het onderdeel van een IRC-based trojac.
• link naar McAfee
• link naar Symantec

[Verwijderd]

Ik denk dat dit gewoon een keylogger was. Wel eerst opgestart in diagnostische modus en nog geen internetconnetie gemaakt maar wilde het niet verwijderen.

Dan veilige modus en naar de map gegaan wilde ook niet lukken jammer genoeg.

Toen veilige modus uitgevoerd met administrator toen lukte het wel 4 files gedelete en zou nu terug in orde moeten zijn. Ge voor zekerheid toch maar is een virusscan uitvoeren enz..

[pasta]

Ge voor zekerheid toch maar is een virusscan uitvoeren enz..

Dat zou ik sowieso aanraden. Het is alleen jammer dat je de files niet eerst even hebt gescand bij Jotti's online malware scan. Zo weet je namelijk zeker wat voor malware het is. Vervolgens kan je met een virusscanner die de file herkent een volledige scan uitvoeren, zodat eventuele resten ook netjes verwijderd worden.