| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Nach Entfernung von Windows Recovery Virus noch Reste in der RegistryWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
05.07.2011, 20:30
| #1 |
 |  Nach Entfernung von Windows Recovery Virus noch Reste in der Registry Hallo Leute ! Auch ich hatte mir (wie so viele) diesen Windows Recovery Virus eingefangen beim browsen.Obwohl aktuelles Antiviren Programm (Avast),Spyware Terminator und Registry Warner.. Wie bei anderen auch,alle Icons weg,Taskmanager deaktiviert,Dateien versteckt usw.. Avast hatte 1 Tag nach dem Download dieses Virus,auch was gefunden und in die Quarantäne gepackt.Auch Hijack this hatte mir 2 dubiose xpnet.exe angezeigt.Hab ich gefixt. Dann hab ich hier alle Anweisungen abgearbeitet. Rkill durchlaufen lassen und danach sind (bis auf 2,3 Icons) alle wieder erschienen.Taskmanager war wieder ok,usw.Rkill hab ich 3 Mal laufen lassen. Dann hab ich Malwarebytes installiert,der hatte ein paar Funde gemeldet. Diese entfernt und das ganze nach einem Neustart nochmal gemacht. Unhide geholt um mir alle Sachen anzeigen zu lassen. Dann hab ich Hijack this durchlaufen lassen und nix ungewöhnliches drin. OTL installiert und durchlaufen lassen,keine Funde gemeldet. Dann nochmal meine Platte mit Avast gescannt und einen Tiefenscan mit Spyware Terminator gemacht-auch keine Funde.. Nun scheint alles zu laufen ,bis auf die Merkwürdigkeit das ich keine Verknüpfungen machen kann (werden immer nur im gleichen Ordner angelegt) >Senden an < geht nicht an Festplatten,nur an Desktop,Wechseldatenträger und mein Reiter > Start > Zubehör>Systemprogramme ist immer noch leer. Aufgrunddessen hab ich mir mal im grossen Windows Recovery Thread mal die Einträge angeschaut die das Schweineteil macht. http://www.trojaner-board.de/96741-w...entfernen.html Und hab in der Registry noch diese 4 Einträge gefunden : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = '/{hq:/s`s:/ogn:/uyu:/dyd:/c`u:/bnl:/ble:/sdf:/lrh:/iul:/iulm:/fhg:/clq:/kqf:/`wh:/lqf:/lqdf:/lnw:/lq2:/l2t:/v`w:/rbs:' HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = '1' HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "CheckExeSignatures" = 'no' HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "ShowSuperHidden" = 0' Meine Frage ist,sind das jetzt nur tote Fragmente oder was muß ich damit machen ? Hoffe das ich mit dieser Anfrage hier richtig bin und nicht gegen irgendwelche Regeln verstossen habe. Braucht ihr irgenwelche Logfiles ? Habe Windows XP.. Grüsse und danke schon mal für die Zeit zum lesen.  |
| Themen zu Nach Entfernung von Windows Recovery Virus noch Reste in der Registry |
| anzeige, avast, dateien, desktop, download, explorer, festplatte, frage, hijack, hijack this, internet, internet explorer, logfiles, malwarebytes, microsoft, neustart, ordner, programm, registry, senden, software, spyware, taskmanager, taskmanager deaktiviert, virus, windows |
Baum-Darstellung