Re: MBR:\\.\PHYSICALDRIVE0 rootkit
Geplaatst: 12 apr 2011, 15:00
ah ik zie het ja, maar eh ik zie nog meer rare dingen en vraagtekensTom-tom-club schreef:C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exechristmas schreef:heb je combofix al gebruikt? http://www.bleepingcomputer.com/combofi ... -te-worden
zelf zou ik ff kijken of er werkelijk nu rare verbindingen met het internet door shitware gemaakt worden
ik gebruik dan hijackthis en plak de resultaten hier http://www.hijackthis.de/
ik open ff CMD en doe een 'netstat-a' in de CMD, zie je alle huidige verbindingen (X-netstat is een mooi proggie hiervoor, of M$ TcP/IP-view)
dan verwijder ik de shitware van de hijackthis resultaten met de hand (eventueel met een windows/linux Live-cd, of met een Windows op een andere HDD )en daarna run ik 'combofix'
voor de gein scan ik dan nog eens met 'antimalware'
maar als combofix het niet heeft kunnen fixen dan ..................
gewoon helemaal opnieuw instaleren( of je leert hoe je een 'image' moet maken met Symatec Ghost of Acronis of whatever)
met hijackthis komt ik hem zo vinden goede tip overgens
alles moet gewoon normaal zijn, tenzij je zeker een proces vertouwd, zoals avast
al die browserhelpobjects BHO kunnen iig ook weg, vertraagd de boel alleenmaar en zijn onnodig
al die kruisjes en vraagtekens in je hijackthis-logje eigenlijk
kijk ook es ff wat windows allemaal opstart als jeje PC of lappy opstart met autoruns , wel voorzichtig zijn hoor http://technet.microsoft.com/en-us/sysi ... s/bb963902
proost
de vraagtekens kloppen daar wist ik van 