En hacker har lagt til windows.exe "skjult"

[zhorty]

Hei.

Jeg var dum nok til å godta en fjern .exe fil en gang, siden jeg trudde jeg kunne stole på han duden som sendte den. Når jeg åpna den spurte norton om den skulle godta å bli kobla til en DNS server, og jeg godtok.

 

Den blir kobla til en IRC chan han hackern har så han kan ddose andre folk med min linje også. Men det som er greia er at windows.exe starter automatisk når jeg starter maskina, og etterhvert bruker den 98-100% CPU. Jeg kan avslutte prosessen, så funker alt, men det er sinnsykt irriterende å måtte gjøre det hver gang jeg starter. Problemet er at den legger seg automatisk inn i registeret her:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

og

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices

 

Der er det en nøkkel som heter

Microsoft Windows DLL host windows

Type REG_SZ

Data "C:\WINDOWS\system32\drivers\windows.exe"

 

Har prøvd å sjekke mappa (den er skjult btw), men det ligger ingen windows.exe der. Prøvd å slette den fra CMD og, men den finner ikke fila.

Siden ikke det funket, tenkte jeg å redigere nøkkelen i registeret vil gjøre jobben, men det funker ikke. Har prøvd å bytte data-banen, og navnet, men det blir bare laget en ny "Microsoft Windows DLL host windows" med samme greiene som jeg skrev over her.

 

Så er det noen som kan hjelpe meg her? Trenger hjelp ganske raskt.

 

Takk på forhånd.

MVH Fredrik.

 

EDIT: Må legge til at jeg også har prøvd å fjerne den fra "oppstart" i msconfig på run, men til ingen nytte. Blir bare "aktivert" når jeg restarter maskina igjen.

Endret 13. mars 2005 av zhorty

[Dahl]

Fjern registernøkkelen i sikkermodus.

[droll]

En mulighet . Link Symantec

En annen , annen link

[zhorty]

Det er ingen trojan. Blir vertfall ikke tatt som virus, har tatt et fullt systemsøk.

Men jeg skal prøve å slette den i sikkerhetsmodus nå.

 

Edit:

Damn, safe mode is the spirit! Tusen takk @kd!

Hjalp meg veldig!

Endret 13. mars 2005 av zhorty

[Playmofetish]

Hva med Start - Kjør - "msconfig" ---> Oppstart?

 

Ligger den der fortsatt?

[zhorty]

Hva med Start - Kjør - "msconfig" ---> Oppstart?

 

Ligger den der fortsatt?

Nope, den er haka av

Så det hjalp å fjerne i registeret.