Nod32 geeft steeds virusmelding, LPT9.fbm - Privacy en beveiliging

zaterdag 23 juni 2007 20:42

Acties:

Verwijderd

Topicstarter

Hallo,

Sinds kort krijg ik van Nod32 steeds de volgende waarschuwing.

bestand: windows\system32\LPT9.fbm
bedreiging: win32/RKDice.A trojan

Os is winxp prof.

Ik heb geprobeerd het bestand lpt9 te verwijderen maar dat lukt niet, het pad wordt niet gevonden, ook in de veilige modus geen succes. Dan is het bestand er ineens niet meer.

Ik heb diverse spyware scanners erop losgelaten maar die vinden niks. Als ik Nod32 handmatig laat scannen wordt ook niets gevonden.

Ik heb trojan remover geprobeerd maar deze trial is verlopen..wel kwam ik er achter dat een regel in het register (software\microsoft\windows NT\current version\windows\"AppInit_DLLs") een van de mogelijke boosdoeners is. Die heb ik verwijderd maar bij de volgende start staat hij er weer in..

Na wat speurwerk kwam ik erachter dat het waarschijnlijk een rootkit betreft..

Weet iemand raad?

[ Voor 4% gewijzigd door Verwijderd op 23-06-2007 20:45 ]

zaterdag 23 juni 2007 20:44

Acties:

Mad Marty

Je bent slimmer als je denkt!

Misschien handig om ook een HiJackThis-logje te plaatsen. Ook gescand op spyware?

Wat is trouwens de waarde van die registrysleutel? Als-ie gevuld is, wat gebeurt er als je 'm leeg maakt en opnieuw opstart, is-ie dan weer gevuld?

Verwijderd schreef op zaterdag 23 juni 2007 @ 20:42:

Na wat speurwerk kwam ik erachter dat het waarschijnlijk een rootkit betreft..

Weet iemand raad?