[Virus] Kan .exe in sys32 niet verwijderen.

[Gnermo]

Hey allemaal.

Op mijn AVG kwam net een quarantaine alert van een .exe in mijn sys32. Deze wil ik graag verwijderen maar dat kan niet want ik moet permission hebben van een of andere trustedinstall om hem te verwijderen.

Ik kan de admin ook geen full rights geven om hem weg te donderen.

Kan iemand me hier mee helpen?

[loekf2]

Gnermo schreef op zaterdag 17 april 2010 @ 15:54:
Hey allemaal.

Op mijn AVG kwam net een quarantaine alert van een .exe in mijn sys32. Deze wil ik graag verwijderen maar dat kan niet want ik moet permission hebben van een of andere trustedinstall om hem te verwijderen.

Ik kan de admin ook geen full rights geven om hem weg te donderen.

Kan iemand me hier mee helpen?

Vaag. Malwarebytes Anti-Malware geprobeerd ?

[sjaakwortel]

anders proberen in safe mode, dat wil ook nog wel eens helpen

[D4NG3R]

Malwarebytes anti-malware downloaden, en dan FILEASSASIN gebruiken -onder veilige modus-

FILEASSASIN is een programmatje ingebouwd in MalwareBytes, het staat toe programma's die je normaal niet kan verwijderen (doordat ze bijvoorbeeld beveiligd zijn) te verwijderen.

[F4T4L_3RR0R]

Soms helpt het om een CMD-prompt te openen en explorer.exe af te sluiten in de taakbeheer. Dan via de CMD-line de exe verwijderen.

[gwystyl]

En als dat allemaal niet werkt kan je het proberen met een live-cd van bijvoorbeeld Ubuntu.

[Gnermo]

Volgens google is het wel een officieel Microsoft bestand, maar dat weet ik niet zeker.

Anyone?

[F4T4L_3RR0R]

Welke bestand gaat het om?

[Gnermo]

Oja, vergeten te melden: Searchprotocolhost.exe.

[LuckY]

gooi hem even door http://virusscan.jotti.org en http://www.virustotal.com

probeer anders even hem te overschrijven van een known trusted source wel even een backupje maken just in case.
Echter weet je zeker dat het niet weer een AVG false positive is ?