Hallo,
ich habe in der Registrirung (Win XP) unter HKLM/Software/microsoft/windows/currentVersion/run folgenden Eintrag: kouroryd (mit wertC:\WINDOWS\system32\bugu.exe
Die Prozessdatenbank (ProcessLibrary.com - The online resource for process information!) und google kennen diese Datei nicht.

Leider arrbeite ich an der registrierung von einem anderen system aus, da das untersuchte system nicht mehr bootbar ist.(Bluscreen mit Neustart nach ca 20 secunden). DEshalb kann ich im moment eure Liste nicht abbarbeiten.
Es war auch die userini.exe in der Registrierung.

hoffe die Angabe reichen erstmal aus.

vielen Dank

Hätte ich gleich tuen können....
Den ich habe die Datei von Avira untersuchen lassen und der Sagt:
In der Datei 'H:\WINDOWS\system32\bugu.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Kryptik.U' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen

Leider arrbeite ich an der registrierung von einem anderen system aus, da das untersuchte system nicht mehr bootbar ist.(Bluscreen mit Neustart nach ca 20 secunden). DEshalb kann ich im moment eure Liste nicht abbarbeiten.

Das willst dann noch bereinigen?
Was spricht gegen eine Datensicherung mittels Linux-Live-CD und Neuinstallation des Systems?

Zitat von cosinus

Das willst dann noch bereinigen?
Was spricht gegen eine Datensicherung mittels Linux-Live-CD und Neuinstallation des Systems?

Sehr viele Programme deren Neuinstalation auch sehr viel zeit in anspruch nehmen würde... (und kein Image )

Ich lass heute nacht erstmal Dr. web live cd durchlaufen und dann mal sehen was noch bleibt. wenn das noch zu wüst ist wirds wohl das neu aufsetzen werden müssen...

Ich hab aber noch ein zweites system das auch infiziert ist aber scheint noch nicht so schlimm, das würde ich schon gerne bereinigen wenns dann sinn macht. ich werde morgen mal die Protokolle hochladen

Naja, sicher erstmal Deine Daten bevor noch mehr verloren ist.
Dann kannste die Live-CD durchlaufen lassen und es ggf. mit einer Reparaturinstallation von Windows probieren.