Rootkit genaamd pntjxj.sys

[Verwijderd]

Hallo,

De virusscanner geeft aan dat er een rootkit gevonden is genaamd pntjxj.sys
Dit bestand staat in (C:)>Windows>Systeem32>drivers.
Bestand kan niet worden verwijderd door de virusscanner en door middel van in de prullenbak plaatsen.
Weet iemand wat je hier tegen kan doen?

Groet,

Sjon

[Wiethoofd]

Opstarten in de veilige modus en dan nogmaals de nodige virus- en spyware scanners er overheen gooien?

Eventueel booten van een Ubuntu Live CD en zo het bestand verwijderen.

[Verwijderd]

In Mailwarebyes zit een optie om gelockte bestanden te verwijderen naar een herstart.
http://download.cnet.com/...3000-8022_4-10804572.html

[ Voor 32% gewijzigd door Verwijderd op 09-01-2010 11:20 ]

[Hoeloeloe]

Je zou ook avenger kunnen gebruiken om het bestand (+overige dingen die erbij horen) te verwijderen:
http://swandog46.geekstogo.com/avenger2/avenger2.html

Het probleem met rootkits is alleen dat je nooit weet of het wel helemaal weg is en het dus verstandiger kan zijn om een herinstallatie te doen van je windows

[pm1]

heb ook al eens last gehad van een rootkit, ze zijn inderdaad zeer lastig weg te krijgen, herinstallatie is idd het beste.

zie topic

[Thralas]

Wiethoofd schreef op zaterdag 09 januari 2010 @ 11:15:
Opstarten in de veilige modus en dan nogmaals de nodige virus- en spyware scanners er overheen gooien?

Eventueel booten van een Ubuntu Live CD en zo het bestand verwijderen.

Inderdaad even in veilige modus verwijderen, dat zou sowieso moeten werken.

(Alternatief: kijken of er een service te vinden is in Start > Run > services.msc, stoppen en verwijderen. Maar zolang dat ding geladen is heeft het de touwtjes in handen..)

[TERW_DAN]

Dit soort zaken mogen in Beveiliging & Virussen