Re: offtopic: PC-Virus gefasst

Geschrieben von Tushan72160 am 12. Februar 2004 15:44:10:

Als Antwort auf: offtopic: PC-Virus gefasst geschrieben von HotelNoir am 12. Februar 2004 15:08:21:

Hallöle,

ich hatte den Virus zwar noch nicht,
empfehle aber mittels Regedit zuerst den Schlüssel
in deiner Registrierung zu löschen und neu zu booten.
Dann müsste man auch den Rest löschen können !

der Schlüssel befindet sich bei HKEY_LOCAL_MACHINE
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\

hier alle Bezüge auf Files löschen die Du bereits gelöscht hast !

Achtung unter diesem Schlüssel findest Du auch Programme die bei deinem
Systemstart automatisch starten sollen!
Also nicht mit der ganz großen Löschklatsche zuschlagen !


mfg
Tushan

http://www.sophos.com/virusinfo/analyses/w32randonv.html

>Hi Forum,
>kann mir jemand helfen, hab einen Virus gefangen, der sich von Norton Antivirus nicht entfernen lässt. Status "löschen" bleibt einfach aktiv, ohne das was passiert. Der Virus heisst tlbar.exe, unter Name der Bedrohung ist Hacktool.HideWindow angegeben. Hatte 2 von der Sorte, den einen hat Norton löschen können, aber eben nur einen...
>Wäre dankbar um Tipps.
>Grüsse HotelNoir
>



Antworten: