Archief - .jar koppieert zichzelf als ik computer herstart

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
G

Golden

Legacy Member
ik heb een .jar bestand dat zich op bijna alle externe harde schijven kopieert als ik mijn pc opstart.
heb pc gescand met malwarebits,kaspersky,avast geen van de drie heeft iets gevonden:doh:.
.jar bestand kan ik niet uitvoeren want dan geeft hij deze error
http://i.imgur.com/3C22R2w.jpg?1
rsbot is veilig maar ik heb perongeluk van de verkeerde site gedownload :(.
geen gehackte paswoorden , pc doet normaal , geen lag , alleen het bestand dat zich elke keer op externe harde schijven zet ( heb het origineel bestand gedeleted )
ik ga vandaag effe proberen mijn prullenbak te clearen waarschijnlijk zit hij daar nog in
A

Aap

Legacy Member
Pas op: iets veranderen in het register kan serieuze gevolgen hebben! Op eigen risico!
Start regedit , laat 'em zoeken naar het desbetreffend bestand. Zie je daar iets iets staan van "run once" of "start up", verwijder de sleutel.
A

Aap

Legacy Member
Golden zei:
kan niets vinden van het bestand
Klik om te vergroten...

Het bestand zou zich bevinden op "e:". Is dat een harde schijf? Misschien is er een soortement van autorun. Kijk in die map na of dat je in de .bat (kan verborgen zijn), nergens iets ziet staan van je desbetreffend bestand.

Kijk ook de map "opstarten" na via het menu van windows. start knop -> progrogramma's -> opstarten (de procedure kan verschillen aangezien ik windows 7 en classic shell gebruik)

Start msconfig op (op eigen risico!), kijk tabblad "opstarten" en "services" na.
G

Golden

Legacy Member
Aap zei:
Het bestand zou zich bevinden op "e:". Is dat een harde schijf? Misschien is er een soortement van autorun. Kijk in die map na of dat je in de .bat (kan verborgen zijn), nergens iets ziet staan van je desbetreffend bestand.

Kijk ook de map "opstarten" na via het menu van windows. start knop -> progrogramma's -> opstarten (de procedure kan verschillen aangezien ik windows 7 en classic shell gebruik)

Start msconfig op (op eigen risico!), kijk tabblad "opstarten" en "services" na.
Klik om te vergroten...

niks te vinden "E" is een harde schijf
heb bestandje effe door virustotal.com gesleurd met dit resultaat : https://www.virustotal.com/nl/file/...2ba0cf0ea6cb2d70e65169d3/analysis/1374928823/
zou wel degenlijk een virus ( Java.Jacksbot inzitten )
ik ga een van de antivirussen die deze als virus markeert downloaden en effe laten scannen hopelijk vind hij iets
G

Golden

Legacy Member
Golden zei:
niks te vinden "E" is een harde schijf
heb bestandje effe door virustotal.com gesleurd met dit resultaat : https://www.virustotal.com/nl/file/...2ba0cf0ea6cb2d70e65169d3/analysis/1374928823/
zou wel degenlijk een virus ( Java.Jacksbot inzitten )
ik ga een van de antivirussen die deze als virus markeert downloaden en effe laten scannen hopelijk vind hij iets
Klik om te vergroten...
heb ook effe opgezocht wat het is :
het is waarschijnlijk gemaakt om passwoorden te hacken want er staat dit :

ntego first revealed that Jacksbot has the following capabilities:

Gathering system information.
Taking screenshots.
Performing denial of service attacks.
Deleting files.
Stealing passwords (including specifically Minecraft passwords).
Visiting remote URLs, likely to perform Clickfraud.

dus volgens mij gemaakt om rs passwoorden te hacken
G

Golden

Legacy Member
ok effe gescand met avira en ... heeft vanalles gevonden ( onderandere in system32 )
ben ook effe een kijkje gaan nemen in appdata heb daar rsbot-4063.jar gevonden ( 4063 is de versie )
ga deze effe deleten en terug opstarten
E

Exit

Legacy Member
start - uitvoeren - msconfig
opstarten tabblad
zet die regel van de jar file uit

die file is mogelijks weg door de virusscanner maar de opstartverwijzing staat er nog
G

Golden

Legacy Member
Exit zei:
start - uitvoeren - msconfig
opstarten tabblad
zet die regel van de jar file uit

die file is mogelijks weg door de virusscanner maar de opstartverwijzing staat er nog
Klik om te vergroten...
ka opstartverwijzing niet vinden :(
heb java gewoon uitgezet nu krijg ik geen error meer en java lijkt nog te werken
dus topic is opgelost
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan