TR/Vundo.Gen kann nicht gelöscht werden

#16 ««
Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als cfscript.txt mit 'Speichern unter' auf dem Desktop. Gib an "Alle Dateien" - Speichern

Zitat

KILLALL::

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\syswin]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VaCtrls]

File::
C:\WINNT\system32\v6.exe

Man sollte jetzt auf dem Desktop diese Datei cfscript.txt finden.

cfscript.txt und mit der rechten Maustaste auf das Symbol von Combofix ziehen
danach: Combofix noch einmal anwenden - tippe 1

------
««
ComboFix entfernen
Start - Ausführen - Kopiere rein: Combofix /U - klicke "OK"

««
scanne mit ewido + poste den Report
http://board.protecus.de/t8642.htm
__________
Gruss
Pinguin

bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/

#17 Hallo

ewido hat nix gefunden nur ein paar Cookies :-)
Was ich aber noch habe sind wenn ich den Startup mit MSconfig eingebe ein paar einträge die da nicht hingehören!!

#18 Snewi

Start --> ausführen-->cmd (eingeben)--> Gebe dort genauso ein:

Code

reg query HKLM\Software\Microsoft\Windows\CurrentVersion\Run /s

-> Enter drücken--> Werden dort versteckte Werte von unbekannt angezeigt, dann lösche diese so:

Code

reg delete HKLM\Software\Microsoft\Windows\CurrentVersion\Run\VERSTECKTER WERT

-----------------------

Wenn du die angezeigten (leeren) Einträge für Systemstart löschen möchtest, löschst du den entsptechenden Eintrag direkt in folgendem Registry-Schlüssel :

Start - Ausführen - regedit

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg

+
PC neustarten

-----------------------------------------

(oder mit der Combofix, wie ich schon ein Script erstellt hatte.... - siehe oben)

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\syswin]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VaCtrls]
__________
Gruss
Pinguin

bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/

#19 Super Danke nochmal für deine tolle Hilfe!!


Gruß