Trojan Horse op D:?

[Anoniem2]

Ik heb er 1 op D:\r\n\r\nIk heb het geprobeerd via de herstelmodus (XP SP2) en dan via DEL , maar helaas. Ook de virusscanner krijgt \'m niet weg. Ook met XoftSpy lukt het niet. Die ziet de map niet.\r\nOok via de reguliere verkenner is de map onzichtbaar, ook met de optie \"verborgen mappen tonen\" aan.\r\n\r\nDe map heet D:\\recycler\\......etc\r\n\r\nHoe krijg ik hem weg??

[Anoniem2]

Maak eens de prullemand van uw D-schijf leeg, je weet maar nooit.\r\nEn ken je toevallig niet de naam van dat beestje : hij zit in de map recycler maar heeft altijd een naam.

[Anoniem2]

Prullenmand van D: ?\r\n\r\nDe volledige mapnaam is D:\\recycler\\s-1-5-21-329068152-706699826-1060284298-1004\\Dd1.rar\r\n\r\nMap is voor mij uiteraard onbbekend. \r\nVreemde is ook dat Norton de map wel leest, andere trojan scanners niet...\r\n\r\nVerder is het in die map het bestand setup.exe

[Anoniem2]

als je dit eens probeert direct in te geven kan je er dan wel bij komen\r\n\r\nanders is het via hijackthis misschien nog te kijken of het actief is\r\n(even zoeken op forum is wel te vinden met een link waar hjt te vinden is)

[Anoniem2]

Als je met rechts op je prullenmand klikt heb je dan ook een keuze om die door Norton te laten legen?\r\nProbeer dat eens.\r\n\r\nMocht dat niet werken dan kan ik je wel vertellen hoe je dat dan handmatig moet doen.

[Anoniem2]

Heb de truuk met prullenbak/norton willen doen, maar ik krijg in het pull-down menuutje geen nrton scan voor de prullenbak, ook niet via eigenschappen. Dus als ed zo vriendelijk zou willen zijn.. :-)\r\n\r\nps: sjouwer, ik neem aan dat je bedoelt om het in te geven in dos/herstel van XP?

[Anoniem2]

[quote]ps: sjouwer, ik neem aan dat je bedoelt om het in te geven in dos/herstel van XP?[/quote]\r\n\r\nDat bedoel ik dus ook.\r\nGa daarin naar je D: schijf en dan naar de map met de naam recycler.\r\nHet kan zijn dat deze verborgen is.\r\nJe kunt hem dan zichtbaar maken met de opdracht: attrib -H recycler\r\nHetzelfde geldt voor zijn sub-mappen.\r\nZodra je alles zichtbaar hebt zou je met de DEL opdracht dat bestand moeten kunnen verwijderen.\r\nAls deze beschermd is tegen verwijderen kun je dat aanpassen met de opdracht: attrib -R Dd1.rar\r\nLege mappen kun je verwijderen met de opdracht: rmdir \r\n\r\nSucces.

[Anoniem2]

Ok, bedankt. Ik ga het vanmiddag uitproberen. Eers mezelf uitleven met karten (proud) Bedankt zover. Ik laat nog weten of het gelukt is.

[Anoniem2]

Veel plezier! :D

[Anoniem2]

Had nog ff tijd, dus nog geprobeerd.\r\n\r\n\"Toegang geweigerd.\" Bij alle opdrachten. Ook als ik de gehele dir intypte. Kan \'m dus niet zichtbaar krijgen (toegang geweigerd), kan \'m niet benaderen (toegang geweigerd) en kan \'m niet verwijderen (toegang geweigerd).\r\n\r\nFormat D: enige optie?? (als dat nog helpt tenminste?)

[Anoniem2]

Zorg dat je een [url=http://www.bootdisk.com/bootdisk.htm]Windows 98 opstart diskette[/url] hebt en start je pc vanaf die diskette.\r\nDaarna de opgegeven handelingen weer uitvoeren.\r\n\r\nMisschien dat het ook nodig is de mappen met ATTRIB -R te behandelen.

[Anoniem2]

Huh? Met win XP?? Ik heb xp en waarom een 98 opstartdiskette???

[Anoniem2]

Omdat je dan zeker weet dat NIETS die bestanden in gebruik kan hebben.\r\n\r\nAls die schijf NTFS is gaat dat overigens niet op.\r\nDan heb je een [url=http://www.bootdisk.com/ntfs.htm]bootdisk[/url] nodig die ook NTFS partities aankan.

[Anoniem2]

Da\'s waar. Maakt het nog uit welke versie van 98? Heb nu de se genomen.\r\n\r\nHij\'s idd NTFS. Hoe heet het bestandje dat ik dan nodig heb van die site? Heb nu readntfs.exe genomen.

[Anoniem2]

[url=http://www.datapol.de/dpe/freeware/]NTFS4DOS[/url]

[Anoniem2]

OK. Ga strax verder. Ben nu echt weg. ;-) \r\n\r\nJe hoort ervan. bedankt zover.

[Anoniem2]

Ga in verkenner naar: Extra > mapopties > weergave.\r\nHaal \'t vinkje weg bij: \"Beveiligde besturingssysteembestanden verbergen\".\r\n\r\nDan zul je de bestanden wel zien.\r\nJe kunt dan alles verwijderen behalve het bestand met de datum van vandaag.\r\n(waarschijnlijk datum en tijd dat de pc voor \'t laatst is gestart)

[Anoniem2]

De Windows prullenbak heet Recycled.\r\nWally heeft het over recycler.\r\nKweet dus niet of dat goed gaat ctrlaltdelete.

[Anoniem2]

Ik kan \'m dan idd wel zien. Er zitten in die map 3 prullenbakjes die ik allen heb weggegooid. Maar DE bewuste map is ontoegankelijk. Die kan ik niet mbv verkenner verwijderen.\r\n\r\nVerder wil het niet echt lukken met die software ed. Ik kom in Dos (gewoon via dubbelklikken in de xp-verkenner), maar wat dan?

[Anoniem2]

Gaat wel goed.

[Anoniem2]

heb je het ook geprobeerd in veilige modus\r\n\r\ntijdens opstarten f8 drukken en dan voor veilige modus kiezen