Windows cannot find "dust.exe" na verwijderen virus *

[Snowwie]

Ik heb recentelijk Norton Antivirus 2004 geinstalleerd, en dit programma detecteerde
het W32.Duster virus. NAV kon dit virus niet verwijderen. Het zat gekoppeld
aan het bestand "dust.exe" en deze bevond zich in de c:\windows\temp directory
en had een groote van iets meer dan 60 mb.

Aangezien ik deze file niet kon verwijderen op de normale manier heb ik em verwijderd
vanuit een dosprompt in safe mode.

Echt nu krijg ik onderstaande melding elke keer als ik de pc opstart:



Schijnbaar zoekt een of ander programma naar het bestand dust.exe maar kan het
niet vinden. Een volledige scan van NAV heeft geen nieuwe virussen opgeleverd.
Het bijbehorende Bat bestand heb ik ook verwijderd.

Hoe krijg ik deze melding er nu uit ?

edit:
kan iemand mijn topic titel aanpassen,"krijg een foutmelding mbt dust.exe"

[ Voor 7% gewijzigd door Snowwie op 28-12-2003 13:02 ]

[_the_crow_]

Bekijk even in 'msconfig' (laatste tabblad) of er nog een verwijzing naar die file aanwezig is.

_G33rt

[ Voor 16% gewijzigd door _the_crow_ op 28-12-2003 13:04 ]

[Remy]

Google search op how to remove dust.exe

Had je toevallig al gezocht?

[ Voor 17% gewijzigd door Remy op 28-12-2003 13:02 ]

[G33rt]

Misschien een inkopper - maar staat dust.exe niet toevallig in je opstartlijst?

_{_the_crow_}

hij kan ook in je register staan, en niet alleen in msconfig. probeer bijvoorbeeld Regcleaner eens om de startup lijst door te kijken

[ Voor 50% gewijzigd door G33rt op 28-12-2003 13:02 ]

[Mior]

Start - run - msconfig - startup.

Daar zal hij wel bij staan.

[wildhagen]

Gokje: ergens in de registry staat nog een link naar die .exe? Gewoon die weghalen, lijkt me.

[Verwijderd]

Hier kun je een tool downloaden waarmee je programma's die tijdens het starten van Windows opstarten kunt controleren en uitschakelen of wissen. Waarschijnlijk moet je kijken in 'HKLM / Run' (in regedit: HKEY_Local_Machine->Software->Microsoft->Windows->CurrentVersion->Run)

http://www.mlin.net/StartupCPL.shtml

Succes!

[F_J_K]

Krijg een foutmelding mbt

edit:
ah je had het ook al door

Titel wat aangepast

Anyhow: is al wel duidelijk geloof ik
Zie anders ook hijackthis (zie de SA FAQ onder het kopje spyware; ook nu wel relevant).

En inderdaad geeft de Google je antwoord ook al:

Found an entry in registry for explorer.exe dust.exe in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon and deleted it

Werkt het zo?

[ Voor 13% gewijzigd door F_J_K op 28-12-2003 13:07 . Reden: even horen of het zo is opgelost :P ]

[G33rt]

Als je in je register wilt gaan peeken (RegCleaner laat beide keys samen zien), moet je ook even in HKCU kijken, daar staat in dezelfde tree als bij HKLM ook een lijstje

[Verwijderd]

Het bijbehorende Bat bestand heb ik ook verwijderd.

Afaik zit er geen .bat bestand bij

[Snowwie]

In het registerbestand stond nog een verwijzing naar dust.exe
Probleem is nu opgelost.

De 'bat' file stond bij het oorspronkelijk bestand.
Hier mag dus een slotje op.

[ Voor 15% gewijzigd door Snowwie op 28-12-2003 13:24 ]

[Robkazoe]

Dit heb ik ook gehad na een virusverwijdering maar ik kreeg die melding 1x. Toen ik mijn pc nog een keer reboot gaf hij de melding niet nog een keer. Misschien bij jou ook het geval?

[F_J_K]

opgelost