Start ik de pc op, zie ik ineens een alert van Windows Defender dat hij een 'MonitoringTool:Win32/007Spy'
Het gaat om het volgend bestand:
C:\Program Files\Common Files\microsoft shared\DAO\USERNAME\svchost.exe
(USERNAME staat mijn gebruikersnaam maar heb k ff weg gehaald)
dit bestand heeft full rights btw..
Ik heb het eens op virustotal gedropt, krijg je 33/43, bijna alle AV's zegge 'trojan/keylogger'
http://www.virustotal.com/file-scan/report.html?id=fbe4dccaa07ec29b4f7b7d761d6a050136a8cf77c71d724ef3afb4055df3a8cf-1313770525
Maar 2 a 3 zeggen nou weer: not-a-virus:Monitor.Win32.007SpySoft.k zoals Kaspersky..
Ik heb zojuist msconfig->Opstarten bekeken, daar zit dit stukje 'malware' niet tussen. Ik heb zojuist in taskmanager/windows taakbeheer bij processen naar alle svchost.exe 's geken, en ze zijn allemaal in C:\windows\system32, dus dit stukje malware runt ook op het moment niet? En natuurlijk hoort svchost.exe niet in program files....
Normaal gezien verwijder ik deze zooi manueel gewoon etc, maar nu het svchost.exe heet, was ik wat bang dat hij zich genetselt heeft in een of ander belangrijk process? Dus wat moet ik nu:
Deleten met nod32 of manueel deleten met shift+delete of een file shredder, of wat?

btw ik heb dees windows 7 nog een week a 2 geleden geinstalleerd.......