Volledige versie bekijken : HELP pls: hpstp.dll // TR/spy.gen[trojan]



t_viske
11 April 2009, 19:22
Goeie avond,
Kan iemand me helpen aub. Sedert vanmorgen krijg ik van AviraAntivir steeds meldingen dat er in c:/windows/system32/hpstp.dll een trojan met de naam TR/spy.gen[trojan] aanwezig is, heb al vanalles geprobeerd (delete-move to quarantine-access deny...) krijg telkens die melding terug!
Avira laten scannen maar vindt niks, computer is ook héél traag en telkens je IE probeert op te starten krijg je die melding terug.
Kan ook java (hierdoor?) niet installeren, krijg een foutmelding dat jre..... een fout heeft veroorzaakt en niet kan geïnstalleerd worden.
Alle hulp is méér dan welkom!
Grtjs
T

woepi
11 April 2009, 19:32
Best kun je een hijack-logje plaatsen in het topic hijackthis, daar zullen de specialisten u verder helpen.
Hoe je een logje plaatst lees je: http://www.minatica.be/showthread.php?t=39088

Juisterr
12 April 2009, 12:15
http://www.prevx.com/filenames/X328839954222076508-X1/HPSTP.DLL.html

Information Stealer

Juisterr
12 April 2009, 12:16
Download OTMoveIt3 (http://download.bleepingcomputer.com/oldtimer/OTMoveIt3.exe) (by OldTimer) naar je Bureaublad.
* Dubbelklik op OTMoveIt3.exe om de tool te starten.
* Kopiëer (selecteren en druk Ctrl-C) alle onderstaande, vetgedrukte tekst :


:Processes

:Services
:Reg
:Files
c:/windows/system32/hpstp.dll
:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

* Plak de gekopiëerde tekst (druk Ctrl-V) in het "Paste List of Files/Folders to be moved" venster
* Klik op de rode MoveIt! knop
* Kopiëer en plak de inhoud van het rechter resultaat-venster in je volgende antwoord,
(of het logje dat je terugvindt als C:\_OTMoveIt\MovedFiles\mmddyyyy_hhmmss.log).
* Sluit OTMoveIt3
Indien een bestand of map niet onmiddellijk kan verplaatst worden,
kun je gevraagd worden om de PC te herstarten teneinde het verplaatsen te beeïndigen.
Klik dan op Ja/Yes.

t_viske
13 April 2009, 13:29
Hoi,
'k Heb ondertussen een systeemherstel naar vorige week gedaan en probleem lijkt opgelost.... Toch bedankt voor de info
T

Juisterr
13 April 2009, 17:53
kijk even of dit weg is van je pc.


c:/windows/system32/hpstp.dll
</pre>