myGully.com

myGully.com (https://mygully.com/index.php)
-   Windows & Software (https://mygully.com/forumdisplay.php?f=61)
-   -   Problem Virus Entfernt (https://mygully.com/showthread.php?t=2264104)

bastiboy16 25.03.11 08:27

Problem Virus Entfernt
 
Hi Leute,

Wie könnte ich XP Security 2011 entfernt?
Die haben starke Gefahr!

Bitte schnell antwort!!

Lg basti

Undertaker2011 25.03.11 08:31

Wenn ich es richtig verstehe, hast Du das 'Fake'-Antiviren-Programm 'XP Security 2011' auf dem PC!
Versuche es mit dem Tool [Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...] zu entfernen!

Im besten Fall bekommst Du es damit weg! Die sauberste Alternative ist eine Neuinstallation des Systems!

2hart 25.03.11 08:37

Moinsen,
Das muss gelöscht werden
%AppData%\Local\[random].exe

Task Manager schnellstmöglich starten, bevor ST starten kann.
Task beenden (MSASCui.exe
pw.exe ) , Rechtsklick aufs ST-Icon im Startmenu
Ziel suchen, und dann die .exe löschen.
Papierkorb leeren und weg ist der Scheiss.


XP Security 2011 Dateien entfernen
%UserProfile%Local SettingsApplication DataopRSK
%UserProfile%Local SettingsApplication Datapw.exe
%UserProfile%Local SettingsApplication DataMSASCui.exe
%UserProfile%AppDataLocalopRSK
%UserProfile%AppDataLocalpw.exe
%UserProfile%AppDataLocalMSASCui.exe

XP Security 2011 Registerschlüssel entfernen

HKEY_CURRENT_USERSoftwareClassespezfile
HKEY_CLASSES_ROOTpezfile
HKEY_CURRENT_USERSoftwareClasses.exeshellopencomma nd “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “%1″ %*
HKEY_CURRENT_USERSoftwareClassespezfileshellopenco mmand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “%1″ %*
HKEY_CLASSES_ROOT.exeshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “%1″ %*
HKEY_CLASSES_ROOTpezfileshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “%1″ %*
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternet FIREFOX.EXEshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “C:Program FilesMozilla Firefoxfirefox.exe”
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternet FIREFOX.EXEshellsafemodecommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “C:Program FilesMozilla Firefoxfirefox.exe” -safe-mode
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternet IEXPLORE.EXEshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “C:Program FilesInternet Exploreriexplore.exe”
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity Center “AntiVirusOverride” = “1″
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity Center “FirewallOverride” = “1″


Ein guter Virenscanner entfernt ihn aber auch Kaspersky z.B

bastiboy16 25.03.11 08:42

Zitat:

Zitat von 2hart (Beitrag 22074491)
Moinsen,
Das muss gelöscht werden
%AppData%\Local\[random].exe

Task Manager schnellstmöglich starten, bevor ST starten kann.
Task beenden (MSASCui.exe
pw.exe ) , Rechtsklick aufs ST-Icon im Startmenu
Ziel suchen, und dann die .exe löschen.
Papierkorb leeren und weg ist der Scheiss.


XP Security 2011 Dateien entfernen
%UserProfile%Local SettingsApplication DataopRSK
%UserProfile%Local SettingsApplication Datapw.exe
%UserProfile%Local SettingsApplication DataMSASCui.exe
%UserProfile%AppDataLocalopRSK
%UserProfile%AppDataLocalpw.exe
%UserProfile%AppDataLocalMSASCui.exe

XP Security 2011 Registerschlüssel entfernen

HKEY_CURRENT_USERSoftwareClassespezfile
HKEY_CLASSES_ROOTpezfile
HKEY_CURRENT_USERSoftwareClasses.exeshellopencomma nd “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “%1″ %*
HKEY_CURRENT_USERSoftwareClassespezfileshellopenco mmand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “%1″ %*
HKEY_CLASSES_ROOT.exeshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “%1″ %*
HKEY_CLASSES_ROOTpezfileshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “%1″ %*
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternet FIREFOX.EXEshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “C:Program FilesMozilla Firefoxfirefox.exe”
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternet FIREFOX.EXEshellsafemodecommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “C:Program FilesMozilla Firefoxfirefox.exe” -safe-mode
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternet IEXPLORE.EXEshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “C:Program FilesInternet Exploreriexplore.exe”
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity Center “AntiVirusOverride” = “1″
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity Center “FirewallOverride” = “1″


Ein guter Virenscanner entfernt ihn aber auch Kaspersky z.B



Ich hatte schon mal versucht aber es klappt nichts , trosdem danke

2hart 25.03.11 08:43

Auch im abgesicherten Modus ? Weil sonnst geht das nicht.

Achja ganz vergessen besorg dir mal Malwarebytes.Anti-Malware. Die 30 Tage version reicht aus.

bastiboy16 25.03.11 08:46

Ja, habe ich, aber das problem, dass ich erst kaspersky update, dort macht immer abgebrochen, und nun?

Undertaker2011 25.03.11 08:48

Was Du auch versuchen kannst, ist folgendes:
Lade Dir die [Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...] herunter, brenne sie auf CD, und starte den Rechner damit (im Bios die Bootreihenfolge ändern!)! Damit wird Dein Rechner Offline gescannt!

2hart 25.03.11 08:49

Die Idee von Undertaker2011 ist super, wenn es auch nicht geht nimm halt Malwarebytes.Anti-Malware

bastiboy16 25.03.11 08:52

Zitat:

Zitat von 2hart (Beitrag 22074548)
Die Idee von Undertaker2011 ist super, wenn es auch nicht geht nimm halt Malwarebytes.Anti-Malware

danke für ein tipps, ich versuche es mal Malwarebytes.Anti-Malware ;)
hoffe es klappt :)

2hart 25.03.11 08:56

Viel glück ;)


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:38 Uhr.

Powered by vBulletin® (Deutsch)
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.