Door Anoniem: Ja, offline (= niet geboot in die Windows, maar vanaf b.v. een Boot CD) scannen is veel zinvoller. Als een rootkit eenmaal geinstalleerd & in geheugen geladen is, kan ie de meeste AVs 'bedriegen' en is 'online' scannen dus vrij zinloos. Ook een (offline !) System File-Check (sfc) kan nuttig zijn, veel van de bekende kits nestelen zich b.v. in ndis.sys. Eenmaal online geboot, is die file vermomd als het orgineel; scan je offline, dan zie je dat het bestand stiekem 78KB groter geworden is (en heel kwaadaardig). Online hints die kunnen helpen: GMER of Sysinternals Process Explorer; mits je weet waar je op moet letten. Dat is echter te ingewikkeld om ff in 2 zinnen hier uit te leggen ;) Online/Offline scannen is nooit aangeraden, ik dacht wel algemeen genoeg te zijn door te zeggen dat AV gebruiken zinloos is. en er wordt ook niet gevraagt naar de werking van sysinternals process explorer of gmer. je zou je zelf ook kunnen beperken tot de nuttige info, waar deze persoon wat aanheeft. en niet ...