Zitat:
Zitat von 2hart
Moinsen,
Das muss gelöscht werden
%AppData%\Local\[random].exe
Task Manager schnellstmöglich starten, bevor ST starten kann.
Task beenden (MSASCui.exe
pw.exe ) , Rechtsklick aufs ST-Icon im Startmenu
Ziel suchen, und dann die .exe löschen.
Papierkorb leeren und weg ist der Scheiss.
XP Security 2011 Dateien entfernen
%UserProfile%Local SettingsApplication DataopRSK
%UserProfile%Local SettingsApplication Datapw.exe
%UserProfile%Local SettingsApplication DataMSASCui.exe
%UserProfile%AppDataLocalopRSK
%UserProfile%AppDataLocalpw.exe
%UserProfile%AppDataLocalMSASCui.exe
XP Security 2011 Registerschlüssel entfernen
HKEY_CURRENT_USERSoftwareClassespezfile
HKEY_CLASSES_ROOTpezfile
HKEY_CURRENT_USERSoftwareClasses.exeshellopencomma nd “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “%1″ %*
HKEY_CURRENT_USERSoftwareClassespezfileshellopenco mmand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “%1″ %*
HKEY_CLASSES_ROOT.exeshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “%1″ %*
HKEY_CLASSES_ROOTpezfileshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “%1″ %*
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternet FIREFOX.EXEshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “C:Program FilesMozilla Firefoxfirefox.exe”
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternet FIREFOX.EXEshellsafemodecommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “C:Program FilesMozilla Firefoxfirefox.exe” -safe-mode
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternet IEXPLORE.EXEshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “C:Program FilesInternet Exploreriexplore.exe”
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity Center “AntiVirusOverride” = “1″
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity Center “FirewallOverride” = “1″
Ein guter Virenscanner entfernt ihn aber auch Kaspersky z.B
|
Ich hatte schon mal versucht aber es klappt nichts , trosdem danke