Re: offtopic: PC-Virus gefasst

Geschrieben von HotelNoir am 12. Februar 2004 15:51:59:

Als Antwort auf: Re: offtopic: PC-Virus gefasst geschrieben von Tushan72160 am 12. Februar 2004 15:44:10:

uff... danke aber da komm ich nicht mit. Wie "alle Bezüge auf Files löschen die schon gelöscht sind"? Das einzige das mir einen Bezug auf Norton zu haben scheint ist RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup, aber soll ich das wirklich löschen?
Grüsse HotelNoir

>Hallöle,
>ich hatte den Virus zwar noch nicht,
>empfehle aber mittels Regedit zuerst den Schlüssel
>in deiner Registrierung zu löschen und neu zu booten.
>Dann müsste man auch den Rest löschen können !
>der Schlüssel befindet sich bei HKEY_LOCAL_MACHINE
>HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
>hier alle Bezüge auf Files löschen die Du bereits gelöscht hast !
>Achtung unter diesem Schlüssel findest Du auch Programme die bei deinem
>Systemstart automatisch starten sollen!
>Also nicht mit der ganz großen Löschklatsche zuschlagen !
>
>mfg
>Tushan
>http://www.sophos.com/virusinfo/analyses/w32randonv.html
>>Hi Forum,
>>kann mir jemand helfen, hab einen Virus gefangen, der sich von Norton Antivirus nicht entfernen lässt. Status "löschen" bleibt einfach aktiv, ohne das was passiert. Der Virus heisst tlbar.exe, unter Name der Bedrohung ist Hacktool.HideWindow angegeben. Hatte 2 von der Sorte, den einen hat Norton löschen können, aber eben nur einen...
>>Wäre dankbar um Tipps.
>>Grüsse HotelNoir
>>



Antworten: