Virus in Registry, HKEY_LOCAL_MACHINE\....?
Hallo Computerfreunde,
ich habe nach Einiger Zeit mal wieder Malwarebytes´ Anit-Maleware laufen lassen und siehe da ein Virus. Doch leider lässt der sich nicht entfernen!?!? Ich habe ihn in Malware gelöscht und zum check nochmal einen quick-scan durchgeführt, doch er ist immer noch da. Er sitz in HKEYLOCALMACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\RUN\2600. Wie kann ich den löschen?
Viele Grüße
Maveman
6 Antworten
Lade dir diese Notfall CD von Kasperski runter. Ist kostenlos. Als iso auf CD brennen und deinen Computer von CD booten. Der findet eigentlich alles und kann auch alles löschen, da er vor Windows Start aktiv ist. http://support.kaspersky.com/de/viruses/rescuedisk
Also ich lasse gerade Kaspersky Rescue Disk laufen und es kommen immer wieder Meldungen, dass ein Trojaner gefunden wurden. Aber es steht auch dabei, dass das Objekt nich desinfiziert werden konnte und dadurch zurueckgesetzt wurde. Ich ahne nichst gutes.
Also wenn die CD nicht helfen sollte und auch nicht Malwarebytes, ahne ich auch nichts gutes. Aber eine kleine Hoffnung kannst du noch haben. Warte erst mal das Ergebnis ab. Und wenn das auch nicht helfen sollte, lade dir noch mal Sophos-Anti Rootkits runter. Scannen und Funde löschen. Wenn das allerdings auch nichts bringen sollte und du auch Probleme beim Arbeiten hast oder sonst was, was auf einen Virus schließen lassen könnte, stehts gar nicht gut um deinen PC. Dann solltest du über eine Neu Installation nach denken. Aber noch will ich dir nicht die Hoffnung nehmen. Ich wünsch dir noch viel Glück. Gr Peter http://www.chip.de/downloads/Sophos-Anti-Rootkit_21584106.html
Danke, Glueck werde ich jetzt brauchen. Der Scan von Kaspersky dauert jetzt schon seit zwei Stunden und ist grad mal bei 30%. Nein, richtige Probleme habe ich eigentlich nicht beim Arbeiten. Nur die ersten 10 Minuten ist der PC langsam, dann faengt er sich allerdings wieder und ich kann in alter Frische fortfahren. Allerdings meldet immer Avira, dass ein Virus in Windows/Temp gefunden wurde (auch Kasperky hat gerad diesen entdeckt), keine Ahnung ob das was mit dem in HKEYLOCALMACHINE... zutun hat. Die Datei/Anwendung hat einen merkwuerdigen Namen, naehmlich 0.006283124304986565.exe. Weitere exe Dateien sind auch vorhanden, aber nur mit anderen Zahlen..
Der Scan mit der Kasperski CD dauert lange. Das ist normal. Dafür ist es so ziemlich das gründlichste was es auf dem Gebiet gibt. Wird das Programm nicht mit dem Virus fertig, muss es schon ein sehr hartnäckiger sein. Aber es kann auch eine Fehlmeldung sein. Also das es event gar kein Virus ist. Oder es ist ein Virus der schon Schaden in der Registry angerichtet hat und die Datei die du nun siehst könnte auch von einem Keygen oder sonstigem stammen. Einige Programme arbeiten ähnlich einem Virus, sind es aber nicht. Da dir dein Programm auch keine genaue Bezeichnung des Viruses angezeigt hat, kann es also auch harmlos sein. Aber das kann ich vom weitem nicht beurteilen. Ich würde auch Sophos noch probieren und einige Tage dein System genau beobachten. Und in der Zeit immer wieder Scans machen. Und ein kleiner Tipp. Besorg dir einen guten Virenscanner und nimm Avira vom PC. Erstens kann wenn es wirklich ein Virus war, der Virus schon dafür gesorgt haben, das dein Virenscanner nun keine Viren mehr erkennt, weil einige Viren erst den Weg frei machen. Also den vorhandenen Scanner eben so umprogrammieren, das er sie nicht mehr findet. Und zweitens weil Avira nicht gerade empfehlenswert ist. Wenn du in die Foren schaust, sind es immer Avira Nutzer die ähnliche Probleme haben wie du. Avira war vor Jahren mal an der Spitze der kostenlosen Scanner. Die Zeiten haben sich aber schon lange geändert. Heute gehört es in die Schublade und nicht auf den PC. Hol dir lieber AVAST oder Kasperski(ComputrerBild hat sie immer im Programm). Avast ist zur Zeit und auch schon länger das beste kostenlose Virenprogramm auf dem Markt. Es hat wirklich alle Schutze die es gibt. Daher, mach erst alle Viren platt auf deinem System und lade dir danach gleich Avast runter. Das wirst du nicht bereuen und in der Zukunft nicht mehr solche Probleme haben. Aber wichtig ist das dein System vorher wirklich rein sein muss und dein Avira restlos entfernt wird. Sonst kann auch AVAST nicht helfen. Sag Bescheid was sich bei dir getan hat. Ich hoffe das du den Virus noch löschen kannst, wenn es den überhaupt einer war. Gr Peter
Also,
gestern gegen 23:30 war kaspersky mit dem Scannen fertig. Es wurde viele Viren gefunden, die ich auch entfernen konnte und andere wieder, die in der Quarantäne gelandet sind. Nun läuft mein PC wieder und ich bin sehr zufrieden. Es kommen keine Virenmeldungen oder ähnliche Probleme. Er arbeitet wieder wie gewohnt. Ich werde Deinen Rat befolgen und Avast statt Avira benutzen. Vielen vielen Dank Peter.
lg Marvin
Schön, freut mich. Aber es sollte dir zu denken geben, warum so viele Viren trotz deinem Avira auf dem PC landeten. Das ist schon beachtlich. Aber ich schätze das du einen Trojaner oder Rootkit hattest. Die verstecken sich selbst und laden dir unbemerkt immer neue Viren auf den Rechner. Die meisten Virenprogramme können Rootkits nicht entdecken. Das ist echt gefährlich. Daher würd ich dir dennoch empfehlen noch einen Scan mit Sophos zu machen. Der findet solche Rootkits. Auch wenn du jetzt aufatmen kannst, aber wenn du wirklich einen Rootkit hast, wirst du bald wieder Viren auf dem Rechner finden! Daher mach noch mal mit Sophos. Und danke dir.
Hallöchen,
wieder mal jemand, der noch nicht weiß, das im laufenden Windows Betrieb kein Virus oder sonstiger Schädling sicher zu entfernen ist.
Dazu brauchst Du ein bootfähiges Tool!
Die PC Zeitschriften bieten so etwas zum Download. Auf CD brennen, mit der CD den PC bei bestehender Internetverbindung booten. Der eingebaute Virenscanner saugt sich die neuesten Signaturen. Damit kannst Du dann außerhalb von Windows Deinen PC reinigen.
Alternativ bleibt nur eine Frische Installation nachdem die Partition gelöscht und neu formatiert wurde!
Grüße und viel Erfolg
Versuch es mal mit einem anderen Anti-Virus Programm z.b Avast oder Avira. Die sind beide kostenlos und recht gut MfG RofL
Gehe auf den Reiter "Logdateien" > öffne den Report (mit dem Fund) > Gehe auf Datei > speichern unter > Desktop. Lade diese Log Datei bei File Upload.net hoch und poste den Downloadlink.
Dann schaue ich mir den Fund an und sage dir wie es weiter geht.
Ich versuche gerade das Problem mit Kaspersky zu loesen. Wenn das nicht klappt, dann uploade ich die Datei morgen.
lass mal AVG Pc tuneup durchlaufen oder ccleaner(der zwar schlechter ist)
CCleaner bringt leider nichts, werde bei einem Misserfolg von anderen Versuchen deine Variante auch probieren.
Danke. Werde ich gleich mal ausprobieren.