Is dit spyware?

[redbooster71]

Ik heb sinds een tijdje de hele tijd een proces met de naam WINDOWS:Remote-Controller.com aanstaan. Het pad naar het bestand is:
C:/WINDOWS:Remote-Controller.com, echter is er niets te vinden op C:/ (ook niet met verborgen en systeembestanden zichtbaar) Als ik het pad intyp bij uitvoeren, krijg ik een melding dat het bestand niet bestaat. Het proces start op als windows opstart, dus heb ik het via msconfig geprobeerd uit te schakelen, maar dit wordt vervolgens weer ingeschakeld. Googlen op de naam van het proces heeft ook geen zin?

Weet iemand raad?

[Blackbird]

EDIT:

Volg de instructies hieronder van BendeBoy maar op.

[Coree]

Als je wil kan je ook het bestand laten scannen door http://www.virustotal.com/nl/

Gewoon je bestand uploaden!

[Blackbird]

Maar dan krijg je het alsnog dat als het een virus is, een HijackThislog nodig is. In een HijackThis-log is veel meer te zien.

EDIT: Zie de reactie van BendeBoy hieronder.

[BendeBoy]

De dubbele punt ( staat voor ADS, het bestand remote-controller.com zal dus gekoppeld moeten zijn aan C:\WINDOWS. ADS komt trouwens niet alleen bij virussen hoor (klik).

Doe het volgende eens...

Open een nieuw kladblok bestand.
Kopieer de onderstaande code in het kladblok bestand.

@ECHO OFF
if exist zoek.txt del /q zoek1.txt
DIR "C:\Remote-Controller.com" /S/B/A:H > zoek1.txt
start zoek1.txt

Ga naar Bestand -> Opslaan als..
-- Bij Opslaan in kies je: Bureaublad
-- Bij Bestandsnaam zet je: zoek.bat
-- Bij Opslaan als type selecteer je: Alle bestanden (*.*)

Dubbelklik zoek.bat vanaf je bureaublad en wacht af tot dat er een kladblok bestand automatisch opent. Post de inhoud van dit kladblok bestand eventjes.