Hallo,

habe hier einen Kundenrechner auf dem ein Programm installiert wurde (Everest Ultimate) mit Hikfe eines Keygen.
Der Kunde hat das Programm wieder deinstalliert aber der Keygen startet bei jedem Systemstart automatisch.
Ich habe den Prozess schon beendet, das Programm aus dem Temp Ordner gelöscht und den Prefetch Ordner geleert, auch im abgesicherten Modus.
Das Programm startet immer wieder.
Hat jemand eine Ahnung wo sich das Teil verstecken könnte?

Hi,

tolle Kunden hast Du, herzliches Beileid.

Läuft das Teil dauerhaft? Dann sollte dir z.B. der Process Explorer verraten aus welchem Verzeichnis das Teil gestartet ist.

Außerdem muss irgendwo stehen, dass das Teil starten soll. Hijackthis hilft da nicht weit, AutoRuns führt da wesentlich weiter. Wenn dort beim Startbefehl der Pfad nicht beisteht, ist es einer aus %path%.

Gruß, Karl

Hallo,

ja die Kunden kann ich mir nicht aussuchen, jedenfalls nicht immer.

Außerdem Lebe ich ja von den Fehlern die andere machen.

Vielen Dank für die Tipps, Process Explorer kannte ich, aber Autoruns nicht.
Autoruns hat mir verraten wo die Datei steckt.
Die Datei war in einem versteckten Ordner unter C: Programme mit Namen
winupdate. Konnte Sie löschen und die dazugehörige im Benutzer Temp Ordener auch. Der Spuk hat ein Ende.

Danke!!!

Hallöchen,

dieses Problem ist glaube ich auch meins.
Mein McAffe meldet ständig Trojaner blockiert, aber er ist, da.
Kann auf Festplatte C und D nicht zugreifen.
Habe McAffe durchsuchenn lassen und er hat auch einiges gefunden, aber das Problem ist immer noch.
McAffe sagt Trojaner Generic hat sich in aurorun, inf eingetragen.
Kann mit diesem PC auch nicht mehr ins Internet der Explorer ist blockiert.
Vielleicht helfen diese Angaben weiter.

sunlight

Hallöchen,

ahbe gerade gelesen Du bist das Problem los. Darf ich fragen wie ich vorgehen soll, denn meins ist auch so.
Kannst Du ev. helfen. Bin allerding weiblich und nicht so fit wie Du als Fachmann.

sunlight

Hi,

sunlight, nein, das dürfte was anderes sein, eher das hier:

Autorun-Vrius und Autorun disablen!
\Autorun.inf
\resycled
\resycled\boot.com
Lade Dir den Flash_disinfector auf den Desktop, starte ihn und folge den Anweisungen...
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe
Trenne den Rechner physikalisch vom Netz.
Deaktiviere den Hintergrundwächter deines AVP und (falls vorhanden) den TeaTimer.
Schließe jetzt alle externe Datenträger mit gedrückter Shift-Taste an Deinen Rechner (Autoplay wird unterbunden).
Starte den Flash Disinfector mit einem Doppelklick und folge ggf. den Anweisungen.
Wenn der Scan zuende ist, kannst du das Programm schließen.
Starte Deinen Rechner neu.

Danach bitte MAM installieren & updaten
Malwarebytes Antimalware (MAM).
Anleitung&Download hier: http://www.trojaner-board.de/51187-malwarebytes-anti-malware.html
Fullscan und alles bereinigen lassen! Log posten.

Dann noch ein HJ-Log gemäß dem Link in meiner Signatur!

chris

Hi Chris,

danke für Antwort
kann aber nicht runterladen da immer Viruswarnung kommt.
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

sunlight

Hi,

ja, das ist OK; Das Teil wird erkannt, ist aber "ungefährlich"...
Scanner ausschalten (wenn das geht) und erst nach dem Neuboot wieder einschalten...

Chris

Hi Chris,

muss leider alles vom anderen PC auf Stick laden , da von meinen nichts geht.

Kann leider Bitdefender nicht ausschalten, geht es noch anders

sunlight

Hm,

in dem Fall würde ich zu einer Boot-CD raten...
Wenn der Rechner so eingestellt ist (oder sich einstellen lässt), dass er zuerst von CD bootet!

Antivir, Rescue-CD
http://www.avira.de/de/support/support_downloads.html
Dort bitte das Rescue System sowie das update
dazu runterladen. Beim Start der Anwendung leere CD in den Brenner,
CD brennen lassen. Zweite CD brennen mit dem ausgepackten Update.
Von CD booten (Einstellung im BIOS vornehmen)...
http://www.pcwelt.de/start/sicherhei...s/news/149200/

oder

Boot-CD erstellen:
Am einfachsten geht dies über http://www.ubcd4win.com/, runterladen installieren und dann mit einer XP-CD (Installations-CD bzw. Recovery-CD [das gibt dann allerdings eine Warnung!])die Boot-CD erstellen (natürlich auf einem sauberen System!).
Vorteil dabei ist, dass die "Universal Boot CD für Windows" gleich Virenscanner und Tools an Board hat, mit denen man dann gleich loslegen kann.
Rootkits liegen nach dem Booten von CD "ungeschützt" auf der Platte (da sie ja nicht gestartet wurden) und können dann sehr einfach gesucht u.
gelöscht werden. Ein Remoteregistry-Editor steht ebenfalls zur Verfügung.

chris