dank voor de reactie s
heb gezocht naar de genoemde files in system en system32 in windows vista maar vind deze niet
evengoed de virusmelding door mcafee die geheel uptodate is
de melding is altijd gelijk met de melding dat ik een ongevaarlijk trojaan heb die wel wordt verwijderd door mcafee maar ook steeds weer terug komt
kan er een relatie zijn met de pda via windows mobile centre?
kan ik mijn pda op een of andere manier scannen?
Dat heeft te maken met hoe een trojan zich beweegd met verschillende bestanden en extenties.
Als windows geinstalleerd is op C:
Eerst wordt er een *.exe op je computer gezet die dus afkomstig is van die trojan.
Die exe zet dan direct *.dll bestanden in je systeem, meestal in C:\Windows\system32 en *.sys bestanden meestal in de map C:\WINDOWS\system32\drivers
De systeem map system32 van windows en de map drivers die daarin staat, daar staan bestanden die je niet mag verwijderen,
en daar staan dus de bestanden van de trojan tussen.
Nu moet je even goed opletten, dat je niet de verkeerde bestanden daar verwijderd.
*.sys bestanden van de trojan, die maken elke keer weer opnieuw die *.exe aan.
Zolang die er nog staan in de map drivers in system32, blijft de *.exe eeuwig terug komen.
Open de map C:\WINDOWS\system32\drivers
menu beeld>details kiezen...
Als je in de map system32 of drivers info wil van je bestanden, zet dan in menu beeld de weergave op Details klik dan rechts op naam direct onder de adresbalk van de geopende map. Dan zie je wat je aan details uit en aan kan vinken.
Daarmee kan je veel info te weten komen over bestanden op je computer.
Je kan in die lijst veel overbodige info uitschakelen en de info die je nodig hebt laten tonen.
Als je in dit voorbeeld de map system32 in windows geopend hebt, en je klikt rechts op naam direct onder de adresbalk van de geopende map, en klikt onder in die lijst op Meer..., dan kan je bedrijf en Beschrijving laten tonen.
je kan dan de bestanden sorteren op Bedrijf pas dat op alle mappen toe in mapopties tabblad weergave
De namen van de *.sys bestanden afkomstig van de trojan, je moet dus zeker weten dat je de goeie verwijderd, omdat in die map alle driver bestanden staan van al je drivers.
*.sys bestanden (drivers, zijn platforms(stuurprogramma's) voor besturingselementen .dll gestart door een .exe) letters achter de punt in een bestandsnaam vormen de extentie (type)
De *.dll bestanden afkomstig van de trojan staan dan in system32, maar ook daar, je mag alleen de bestanden verwijderen als je zeker weet dat je de goeie te pakken hebt.
Omdat mcafee alleen de *.exe van de trojan verwijderd, en niet de *.sys en *.dll bestanden, komt deze steeds terug.
Doe het ff zo, en als je meerdere computers in de buurt hebt, haal internet ff van die pc af.
Je kan zoeken met google naar bestandsnamen die je in de systeemmappen system32 en drivers ziet staan en er ook nog info over vergaren.
Succes, en laat even weten wat je vindt in de drivers map, maak er anders een printscreen van en plemp hier ff een plaatje neer, dan kunnen we ff kijken welke *.sys bestanden die *.exe steeds weer aanmaakt.
Gooi geen bestanden weg als je niet 100% zeker bent dat je de trojan weg mikt, anders kan je systeem beschadigen.
de *.sys bestanden van de trojan, die zijn de boosdoener, de *.dll bestanden van de trojan, die zijn ff prioriteit 2 nu.Met de map drivers in beeld op de toets Prnt scr of print screen drukken,
paint openen, menu bewerken/plakken en opslaan als jpg.
http://tinypic.com/Upload hier je afbeelding en kopieer de tekst in de regel
IMG-code voor forums & berichtenforums en plak die hier in een bericht
Internet 
