msconfig

Question

Guten morgen,
im msconfig - Systemstart : sind noch Einträge, die zu einem Trojaner gehört haben, kann sie zwar deaktivieren, würde den Eintrag aber ganz komplett enfernen, wo kann ich denn das machen?
Vielen Dank im voraus !!!
Schönen Sonntag
Gruss Schlaboo

Answer 1

sind noch Einträge, die zu einem Trojaner gehört haben

Wieso "haben"? Isser denn wech?

Answer 2

Start/Ausführen/regedit

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Doppelte bzw. alte, deaktivierte Einträge:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools

Ansonsten steht der Pfad hinter den Einträgen in msconfig.

Answer 3

geh mal bei regedit auf suchen, (bei bearbeiten), schreib da den namen des Trojaners hin (das was bei msconfig steht), wenn er eindeutig istt, und lösch alle einträge die du findest. Wenn er nicht eindeutig ist, und andere Programme ähnliche nahmen verwänden, must du natürlich aufpassen.

Answer 4

Nicht ganz. Eben getestet: die Einträge findest du bei XP in der Registry unter:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg

Da die jeweiligen Unterordner von Startupreg im linken Fenster löschen.

Gruss,
Mic

[sup]Bei Eingriffen ins System, die Registry oder Dateien erst eine Sicherung vornehmen©[/sup]

Answer 5

So lange Pfade kann ich mir nicht mehr merken. ;)
Bei msconfig und startupreg wäre mir aber sicher wieder eingefallen, was ich da machen wollte. :D

Answer 6

Hi nochmal,
kann regedit und cmd nicht öffnen, das Fenster verschwindet sofort beim eingeben und enter: Glaube, habe immernoch ein Virus drauf.
Habe Avira, SpywareTerminator, Adaware schon drüberlaufen lassen,
Die haben Trojaner gefunden, habe ich entfernt.
(Konnte bei Avira kein automatisches Update machen, habe das manuelle runtergeladen).
Bei Avast ist es dasselbe, kann kein Update runterladen.Da läuft doch sicherlich noch was im Hintergrund, welches Programm könnte ich denn noch drüberlaufen lassen?

Danke Euch vielmals
Gruss Schlaboo

Answer 7

Korrumoierte Systeme sollten grundsätzlich immer mit neu zu formatierender Festplatte beu aufgesetzt werden.

Möchtest du das nicht, solltest du zumindest

- bei deaktivierter Systemwiederherstellung
- im abgesicherten Modus
- mit Malewarebytes, Spybot, A-squared free und einem ORDENTLICHEN Antivirusprogramm dein System scannen.

Answer 8

Als ersten Anhaltspunkt kannst du dir mal Hijackthis runterladen, sicherheitshalber die exe umbenennen, z.B. in HansFranz.exe, das Logfile kopieren und
hier auswerten.

Wenn es nicht ganz traurig aussieht, scanne dann mal mit malwarebytes.

Bei Problemen scanne im abgesicherten Modus.

Ich plädiere trotzdem für (unverseuchte)Daten sichern, Formatieren und Ändern aller Kenn- und Passwörter.
Nach jeder Infektion.

Answer 9

@sonntag

Hi

Als ersten Anhaltspunkt kannst du dir mal Hijackthis runterladen, sicherheitshalber die exe umbenennen, z.B. in HansFranz.exe, das Logfile kopieren und
hier auswerten.

Das hat Jürgen schon am Samstag gemacht. klick mich

Schönes Rest WE

Answer 10

zu AW 6 ...scanne unbedingt noch mal im abgesicherten Modus!


zum Reste entfernen eignen sich Tools wie "Autoruns" aus dem Toolpacket "Windows Sysinternals"

http://technet.microsoft.com/de-de/sysinternals/default.aspx

siehe dort links "Top 10 Downloads"

mfg Ralf