Omdat ZoneAlarm en McAfee het niet meer deden, kwam ik via Helpmij (http://www.helpmij.nl/forum/showthread.php?threadid=102048) erachter dat ik W32.Yaha en een Trojan Horse had. Beide gecleand met Symantec en McAfee. Het lijkt ok, maar ik vertrouw het nog niet:
Toen ZoneAlarm weer goed werktte zag ik dat tcpsvs32.exe probeerde het internet op te komen. ZoneAlarm zegt dat het in windows\system staat. Ik kan het daar niet vinden. Volgens mij is deze .exe een van de verschijningen van een worm of trojan.
Kan iemand me zeggen of dit zo is?
In de beschrijving om een Trojan Horse te verwijderen staat bij McAfee dat in het register (hkey-local-machine\software\microsoft\windows\currentversion\run) de volgende files verwijderd moeten worden:
Mnsvc.exe, ausvc.exe, bvt.exe, absr.exe, auupg.exe. coolstuff.ocx, ea.bin,
Mbtcd.bak, pl.dat, msvcp60.dll
Geen van deze files vind ik in het register bij ‘….currentversion\run’.
Ik vind ze wel bij ‘.….currentversion\explorer\doc find spec MRU’.
Weet iemand of ik deze files op deze plek uit het register ook moet verwijderen?
Met start-> zoeken -> bestanden vind ik alleen msvcp60.dll in zowel windows\system als in programfiles\musicmatch.
Weet iemand of ik deze file wel of niet moet verwijderen?
Bovengenoemde link (Internet->Internet Beveiliging) heb ik als opgelost afgesloten. Voor het virusprobleem stel ik hier m'n vraag.
Alvast bedankt, gr gert mooij
Toen ZoneAlarm weer goed werktte zag ik dat tcpsvs32.exe probeerde het internet op te komen. ZoneAlarm zegt dat het in windows\system staat. Ik kan het daar niet vinden. Volgens mij is deze .exe een van de verschijningen van een worm of trojan.
Kan iemand me zeggen of dit zo is?
In de beschrijving om een Trojan Horse te verwijderen staat bij McAfee dat in het register (hkey-local-machine\software\microsoft\windows\currentversion\run) de volgende files verwijderd moeten worden:
Mnsvc.exe, ausvc.exe, bvt.exe, absr.exe, auupg.exe. coolstuff.ocx, ea.bin,
Mbtcd.bak, pl.dat, msvcp60.dll
Geen van deze files vind ik in het register bij ‘….currentversion\run’.
Ik vind ze wel bij ‘.….currentversion\explorer\doc find spec MRU’.
Weet iemand of ik deze files op deze plek uit het register ook moet verwijderen?
Met start-> zoeken -> bestanden vind ik alleen msvcp60.dll in zowel windows\system als in programfiles\musicmatch.
Weet iemand of ik deze file wel of niet moet verwijderen?
Bovengenoemde link (Internet->Internet Beveiliging) heb ik als opgelost afgesloten. Voor het virusprobleem stel ik hier m'n vraag.
Alvast bedankt, gr gert mooij