| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: LÖSUNG: settdebugx wscsvc32 richtx64 Installer.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
05.01.2010, 11:42
| #1 |
| |  LÖSUNG: settdebugx wscsvc32 richtx64 Installer.exe Hi all, es scheint es sind viele Rechner von diesem Trojaner betroffen. Hier eine komplette Lösung: Infizierte Dateien: settdebugx.exe wscsvc32.exe (richtx64.exe) Installer.exe Diese Dateien befinden sich C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\ Um die Dateien löschen zu können, müssen ihre Prozesse beendet (kill) werden. Mit HijackThis oder ähnliches. Die Prozesse haben den gleichen Namen wie die Dateien! Sobald ein Prozess beendet wurde, muss sofort die Datei aus dem Verzeichnis gelöscht werden, sonst aktiviert er sich wieder in wenigen Sekunden. Sobald die infizierten Dateien gelöscht sind, sollte der ganze Inhalt vom Temp Ordner (s.o.) gelöscht werden, da sich hier weitere infizierte Dateien befinden können. Registereintrag HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\ löschen Desweiteren HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN überprüfen ob sich hier Etwas befindet. Zusätzlich C:\Documents and Settings\User\Local Settings\Temp\richtx64.exe überprüfen ob diese Datei existiert. Diese auch löschen! Im Ordner C:\Windows\Prefetch können sich weiterhin folgende Dateien aufhalten, diese auch löschen: RICHTX64.EXE-288E60C5.pf WSCSVC32.EXE-01761A09.pf SETTDEBUGX.EXE-18417C72.pf INSTALLER.EXE-0D7CF6F9.pf |
| Themen zu LÖSUNG: settdebugx wscsvc32 richtx64 Installer.exe |
| beendet, c:\windows, dateien, dateien gelöscht, einstellungen, folge, folgende, gelöscht, gen, hijack, hijackthis, installer, lokale, löschen, lösung, microsoft, namen, ordner, prefetch, prozesse, rechner, richtx64, services, settdebugx, software, system, temp, temp ordner, trojaner, version, windows, wscsvc32 |
Baum-Darstellung