Archief - kan 2 virussen niet verwijderen

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
c

cpj

Legacy Member
ik heb problemen met mijn dvd-lezer en cd-rom lezer en volgens mij komt het door deze virussen, ik heb ze reeds proberen te verwijderen met hijackthis en met norton maar deze baten niet. het gaat om delprot.sys en edmond.exe, beide trojan horse. ik kan beide niet verwijderen, ook al sluit ik ze via ctrl + alt + delete. want bij hun eigenschappen staat "read only" maar als ik dat wegvink verandert hij het automatisch terug zodat ik het niet kan verwijderen. het geeft me vele internet problemen zoals programma's die foutmeldingen geven door deze virussen en het internet dat plotseling afsluit etc.
need some help please...
thx
s

st3ph3n

Legacy Member
In welke map(pen) staan die virusbestanden ?

Welk OS + eventuele Service Packs ?

Steven
c

cpj

Legacy Member
C:\WINDOWS\system32\drivers\delprot.sys

C:\WINDOWS\isrvs\edmond.exe
s

st3ph3n

Legacy Member
Start de pc in Veilige Modus (F8 drukken bij opstarten en dan Safe Mode kiezen) en verwijder die virussen van daaruit (met virusscanner, met hijackthis, manueel, etc).

Steven
M

Moloch

Legacy Member
delprot.sys Removal:
Go to the Safe mode.
Delete the key
HKLM\SYSTEM\CurrentControlSet\Services\Delprot
Remove ffisearch.exe and desktop.exe from Windows startup registry keys using RegRun.
Delete Files:
%WinDir%\isrvs\ffisearch.exe
%WinDir%\isrvs\desktop.exe
%SysDir%\Drivers\delprot.sys

edmond.exe Related files:
%System32%\isrvs\desktop.exe
%System32%\edmond.exe
%System32%\ffisearch.exe
%System32%\isrvs\mfiltis.dll
%System32%\isrvs\msdbhk.dll
%System32%\isrvs\sysupd.dll
Remove Delprot.sys driver
Kill the process Edmond.exe and remove Edmond.exe from Windows startup.
Kill other spyware files and clean the registry.
c

cpj

Legacy Member
aan die handleiding van moloch kan ik niet aan uit, ik ga het eens proberen zoals steven zegt.
nederlandse uitleg bij moloch zou welkom zijn. :)
M

Moloch

Legacy Member
%WinDir% = c:/WINDOWS/
%SysDir% = c:/WINDOWS/System/
%System32% = c:/WINDOWS/System32/

voorbeeld:
"%WinDir%/isrvs/ffisearch.exe" = "c:/WINDOWS/isrvs/ffisearch.exe"

snapte? :)
c

cpj

Legacy Member
thx dudes!
heb in safe modes virusscan gedaan met norton, die gequarantined :)
en dan nogis die isrvs map verwijdert en schupped is die handel :D
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan