6to4v32.dll 'waarschuwing' krijg het niet verwijderd

[jocd]

Hallo tweakers,

Ik zit weer eens met een dilemma. Volgens mijn virusscanner (Avira AntiVir) heb ik een Trojan namelijk 6to4v32.dll. Als ik het virus verwijder krijg ik na ongeveer weer een minuut gelijk weer een waarschuwing over dezelfde Trojan. Ik heb even op internet gezocht, http://www.spywareremove.com/remove6to4v32dll.html maar hier loop ik ook weer vast want als ik bij run cmd intyp krijg ik een error?

Weet iemand misschien wat ik nog kan doen?

[sariel]

In safe-mode opstarten en nog eens proberen?

[Ulysses]

Met Knoppix bootable CDtje starten, je win partitie mounten op RW en de file keihard deleten.
(Check voor de zekerheid ook of hij niet nog ergens anders staat)

[Ra_gdd]

Systeem herstel uitzetten en scannen met Avira.
Scannen ook met Malwarebytes Antimalware (freeware).
Systeem herstel weer aanzetten nar reboot.

[Airdack]

Heeft Avira geen boot-time scanner? Dan scant ie je hele HDD voordat windows opstart, zodat het virus nog niet actief is en de virusscanner alle files die bij het virus horen kan opsporen en deleten. Met Avast heb ik dit en keer gedaan bij een geinfecteerde bak en dit werkte perfect!

[F_J_K]

een error?

Weet iemand misschien wat ik nog kan doen?

Zeggen welke error precies onder welk OS en welke rechten precies
Je hebt natuurlijk wel administratorrechten nodig. Als je Vista gebruikt moet je dus Run as administrator doen.
En inderdaad, liefst in de safe mode.

Een bootable OS kan inderdaad altijd ook, als die NTFS kan schrijven dan natuurlijk. En de dll unreggen gaat dan niet, maar verwijderen gaat prima.

offtopic:
Ik zie dat je bij je vorigs topics op een gegeven moment stopt met reageren. Als je er uit bent, laat het hier dan ook even weten (en zeg hoe en wat hielp). Een forum is geen eenrichtingverkeer, anders gaan mensen steeds minder zin hebben om te helpen

[jocd]

Okee ik heb in safe mode de file gedelete en tot nu toe lijkt hij ook echt weg te zijn. Wat betreft de error .

[Verwijderd]

Wat betreft die error, die zou heel goed aan een restrictie kunnen liggen. Allerlei malware stelt restricties in om toegang tot de Command Prompt (en vaak ook Regedit, Taakbeheer etc) onmogelijk te maken.

Zoals Ra_gdd al zei, scan eens met een geupdate Malwarebytes AntiMalware

Niet alléén vindt die gegarandeerd nog meer ellende, maar als er inderdaad restricties zijn ingesteld, brengt MBAM die ook aan het licht en fixt het probleem

[jocd]

Oke ik heb de malware even uitgevoerd en dit kwam eruit



maar ik kan nog steeds mijn command promt niet openen.

[Occy74]

Download Dial-a-fix en klik onderaan op policies, verwijder alle gevonden restricties:
http://www.softpedia.com/...llaneous/Dial-a-fix.shtml

Check ook even of je cmd.exe uberhaupt nog wel bestaat (staat in Windows\system32)

[ Voor 8% gewijzigd door Occy74 op 22-05-2009 16:52 ]

[jocd]

Volgens mij heb ik het al, in plaats van cmd moest ik gewoon command intypen dan krijg ik het wel of is dit weer iets anders? Verder zal ik de restricties nog even aan laten passen en dan is mijn probleem ook weer verholpen want die melding heb ik niet meer gekregen. Bedankt voor al jullie hulp!

[Occy74]

jocd schreef op vrijdag 22 mei 2009 @ 17:40:
Volgens mij heb ik het al, in plaats van cmd moest ik gewoon command intypen dan krijg ik het wel of is dit weer iets anders? Verder zal ik de restricties nog even aan laten passen en dan is mijn probleem ook weer verholpen want die melding heb ik niet meer gekregen. Bedankt voor al jullie hulp!

Command is de dos versie van cmd.exe (kun je zien aan de ~1 in lange bestands -en mapnamen), cmd zou wel moeten werken, staat het bestand wel in je system32 map?

[ Voor 4% gewijzigd door Occy74 op 23-05-2009 01:20 ]

[jocd]

Nee cmd staat er niet bij.