Supportnet / Forum / Security/Viren
Dubiose Einträge in der Registry
Frage
Hallo,
ich hatte einen Trojaner namens smitfraud.c auf dem Rechner, den ich anscheinend entfernen konnte - SpyBot, AdAware, Hijackthis und Avast zeigen zumindest nichts mehr an.
Allerdings musste ich manuell einige Einträge aus der registry entfernen, die SpyBot gefunden hatte, aber nicht entfernen konnte. Diese befanden sich unter HKEY_USERS/ Software/ Windows/ CurrentVersion/ InternetSettings/ ZoneMap/ Domains
An gleicher Stelle finden sich noch zahlreiche weitere Einträge; allesamt mir unbekannte Domains. Kann/ sollte ich diese auch löschen?
Vielen Dank, Dora
Antwort 1 von cofa
die Einträge findest Du hier:
IE /Menü EXTRAS /Internetoptionen /Karteikarte SICHERHEIT - vertrauenswürdigeSites anklicken und Button "Sites"
Hier solltest Du diese Domainnamen auch problemlos entfernen können.
mfg cofa
IE /Menü EXTRAS /Internetoptionen /Karteikarte SICHERHEIT - vertrauenswürdigeSites anklicken und Button "Sites"
Hier solltest Du diese Domainnamen auch problemlos entfernen können.
mfg cofa
Antwort 2 von weissvonnix
Dann machs doch einfach so: Wähle den entsprechenden Schlüssel im linken Fenster der registry aus und gehe auf Registrierung -> Registrierungsdatei exportieren. Nachdem du exportiert hast, kannst du probehalber die verdächtigen Einträge aus der registry löschen und nach einem Neustart mal schauen, ob alles läuft. Falls nicht, brauchst du einfach einen Rechtsklick auf die gesicherte Datei machen und "Zusammenfohren" wählen, dann ist der alte Zustand wiederhergestellt (Doppelklick auf die Datei reicht - glaub ich - auch).
Bon chance
Bon chance
Antwort 3 von dor@
Hallo nochmal,
nicht die vertrauenswürdigen, sondern die eingeschränkten Sites waren es. Das macht wohl auch Sinn, und so habe ich alles beim Alten belassen.
Grüße, Dora
nicht die vertrauenswürdigen, sondern die eingeschränkten Sites waren es. Das macht wohl auch Sinn, und so habe ich alles beim Alten belassen.
Grüße, Dora

