sciencetalk

Hallo,

Net kreeg ik volgende error, toen ik probeerde een bestand te verwijderen dat ik onlangs had gedownload. Het vreemde aan de melding is dat ik de enige gebruiker (en admin) ben op de computer.

Iemand suggesties?

EDIT: anders probeer ik het eens van onder Linux te verwijderen; desalnietemin blijf ik geïnteresseerd in hoe je het op een Windows-only systeem zou kunnen oplossen...

Command line als administrator openen en verwijderen met del <copy-paste-bestandsnaam>.

Of rechts klikken op bestand en security dinges aanpassen (onder het security tabje staat zo'n lijstje met privileges of rights, en dan bij User of Everyone "full control" aanvinken), daarna kun je hem wel gewoon deleten.

Evengoed lamlendige onzin natuurlijk dat je dan niet gewoon even een admin-confirm kunt doen (via standaard UAC zooi) en klaar.

Vreemd, heel vreemd...

Ofwel is er een dll-injectie gebeurd, ofwel staat dat bestand al elders geopend. (=Access denied)

Nu begin ik schrik te krijgen: de computer is al verschillende keren herstart. Gewoon verwijderen onder Linux, of is er een probleem in een groter kader denk je?

Dit is een Trojan Horse

Kopieer of rename dat ding anders eens onder Linux en check hem dan online met bijvoorbeeld VirusTotal of Jotti.

Nu begin ik schrik te krijgen: de computer is al verschillende keren herstart. Gewoon verwijderen onder Linux, of is er een probleem in een groter kader denk je?

Te laat daarvoor, denk ik...

Heb je een backup van je system32 map?

Jullie hadden gelijk:
Hoewel hij toen geen alarm sloeg, herkent Comodo het blijkbaar toch...

Comodo heeft het dus blijkbaar verwijderd gekregen. Afdoende?

Doe nog eens een full scan met een of wel comodo of een andere virus scanner. Waarschijnlijk zal het wel in orde zijn.

Dat stukje rommel had zich dus al op verschillende plaatsen gezet.

Bizar, want ik had het gekregen bij een LAN-party en de andere mensen hebben er geen probleem mee gehad :s