Trojan netspy

[Redbull4u]

Mensen,
Ik krijg bij het opstarten van windows XP een melding van norton AV 2003 dat een trojan genaamd netspy verbinding probeert te maken met 127.0.0.1

Dit netspy moet wel op m´n eigen pc staan want mijn internet verbinding is dan nog niet gemaakt.

Ik heb instructies gevolgd om deze trojan er handmatig af te halen door in het register te neuzen. Maar daar kon ik geen spoor over Netspy vinden.

Ik heb PestPartol Control gebruikt maar deze kon ook niets vinden.

Tot slot heb ik Got afgezocht en ook hier heb ik niets relevants over Netspy kunnen vinden.

Wie kan mij vertellen hoe ik Netspy moet verwijderen???

[Verwijderd]

Zoek de exe file?J
e moet de file hebben die NAV aangeeft.

(Beetje vaag verhaal want neem aan dat je dat zelf ook wel kunt bedenken).

[Redbull4u]

Jah,

Explorer.exe maar NA kan hier niets in vinden en ook pest control niet

[Verwijderd]

Bedoelt NAV niet (bijvoorbeeld) een dll die door explorer.exe geladen is?

Pestpatrol is nou niet echt je van het aldus de meeste gebruikers ervan.
Scan eens met een andere AV(liefst Kaspersky, of McAfee), of met een Anti-Trojan zoals TrojanHunter of TDS.

[Redbull4u]

Verwijderd schreef op 27 december 2003 @ 20:47:
Bedoelt NAV niet (bijvoorbeeld) een dll die door explorer.exe geladen is?

Pestpatrol is nou niet echt je van het aldus de meeste gebruikers ervan.
Scan eens met een andere AV(liefst Kaspersky, of McAfee), of met een Anti-Trojan zoals TrojanHunter of TDS.

En Kaspersky wel?

[X-G]

Hier iets aan?
http://service1.symantec....nDocument&src=bar_sch_nam

[Verwijderd]

Redbull4u schreef op 28 december 2003 @ 02:07:
[...]


En Kaspersky wel?

Check de fora maar, PP covert een breed spectrum aan malware, maar is in geen enkel gebied echt goed.

(Het feit dat de sigs met een crc32 checksum worden gemaakt is ook niet echt heel handig, lekker veel fp's enzo).

Maar als jij graag PP wilt gebruiken, moet je dat natuurlijk gewoon doen.

X-G schreef op 28 december 2003 @ 02:25:
Hier iets aan?
http://service1.symantec....nDocument&src=bar_sch_nam

Aan zoiets dacht ik eigenlijk ook, maar TS heetft het over NAV en niet over NIS/NPF, dus dat zou dan weer niet kunnen.