donderdag, mei 26, 2005

Zes stappen om Windows virussen en worm te verwijderen

Regelmatig verschijnen er berichten op het forum van mensen wiens PC geinfecteerd is. De meesten willen hun PC weer "schoonmaken" zonder die meteen te formatteren. Het Internet Storm Center heeft een artikel gepubliceerd waarin in zes stappen wordt uitgelegd hoe Windows XP malware verwijderd kan worden.
Schakel System Restore uit en zorg dat je de juiste tools, zoals anti-spyware en anti-virus, bij de hand hebt. De auteur gebruikt vier tools: Autoruns, Process Explorer, TCPView en BHODemon.

1-Start de computer op in Veilige Mode en draai Autoruns.
2-Draai msconfig.exe en zoek naar verdrachte processen en services.
3-Scan de computer met anti-virus en anti-spyware software.
4-Installeer en draai BHODemon.
5-Start de computer opnieuw op en kijk met TCPView en Process Explorer welke verdachte processen en verbindingen nog actief zijn.