Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Unsichtbare Datei / RegistryEntry Löschen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 06.03.2006, 17:20   #1
seilo
 
Unsichtbare Datei / RegistryEntry Löschen - Standard

Unsichtbare Datei / RegistryEntry Löschen



Bei dem Versuch, einigen blöden PopUps auf die Spur zu kommen,
habe ich mittels des Security-TaskManagers 2 Prozesse entdeckt,
die bei jedem Start eines InternetExplorers (egal welcher Explorer) mit gestartet werden.
Leider sind die Dateien auf die die Prozesse verwiesen nicht sichtbar und auch nicht einfach nur hidden, sonden enthalten wohl eine \0.

Die Prozesse heissen MDWINPUT und SKEKBDUR

Der RootkitRevealer findet ausserdem noch 3 versteckte RegistryEinträge
HKLM\SOFTWARE\CsPV2AxsKk4D
HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_ISANGER
HKLM\SYSTEM\ControlSet001\Services\ISAnger

Frage: Wie werde ich das Zeug wieder los.
HiJackThis findet nichts verdächtiges.

Wie kann ich in der Registry die versteckten Einträge finden ?
Wie kann ich im Dateisystem die \0 versteckten Dateien sichtbar machen ?

Alt 06.03.2006, 18:35   #2
Wildone
 
Unsichtbare Datei / RegistryEntry Löschen - Standard

Unsichtbare Datei / RegistryEntry Löschen



Hallo,
poste mal trotzdem das HijackThis log. Gibt es eine Vorgeschichte? Schon irgendwelche Viren gelöscht?

Lösche mal deine Temp Dateienmit cleanup! und poste auch gleich mal die vier Logfiles der Datfind.bat, aber nur die Dateien der letzten drei Monate abkopieren!

Außerdem noch ein Log von Silentrunners und von F-Secure Blacklight (wird automatisch nach dem Scan im selben Verzeichnis erstellt fsbl***.txt)


Grüße Wildone
__________________


Antwort

Themen zu Unsichtbare Datei / RegistryEntry Löschen
blöde, blöden, datei, dateien, dateisystem, einfach, entdeck, entdeckt, enthalten, explorers, gestartet, hidden, interne, löschen, nicht sichtbar, nichts, popups, prozesse, registryentry, revealer, services, sichtbar, software, start, system, unsichtbare, versteckte, versteckten




Ähnliche Themen: Unsichtbare Datei / RegistryEntry Löschen


  1. Datei lässt sich nicht löschen
    Alles rund um Windows - 13.03.2015 (19)
  2. Datei löschen
    Mülltonne - 31.05.2014 (1)
  3. Avira findet TR/ATRAPS.gen kann die Datei aber nicht löschen. Wie bekomme ich die Datei vom System?
    Plagegeister aller Art und deren Bekämpfung - 25.06.2012 (1)
  4. wie löschen der 0X8007000D Datei
    Alles rund um Windows - 04.02.2010 (3)
  5. datei löschen geht nicht
    Alles rund um Windows - 10.04.2008 (1)
  6. Kann 0Byte Datei nicht löschen!
    Plagegeister aller Art und deren Bekämpfung - 24.01.2008 (11)
  7. Batch Datei für das Löschen aller Videos
    Alles rund um Windows - 08.01.2008 (15)
  8. Datei Löschen
    Mülltonne - 06.11.2007 (1)
  9. Löschen von _restore cab Datei
    Antiviren-, Firewall- und andere Schutzprogramme - 01.04.2007 (1)
  10. Kann Datei nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 17.01.2007 (5)
  11. .exe Datei löschen
    Plagegeister aller Art und deren Bekämpfung - 19.03.2006 (4)
  12. Kann .dll Datei nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 13.02.2006 (6)
  13. Datei lässt sich nicht löschen!
    Plagegeister aller Art und deren Bekämpfung - 03.11.2005 (14)
  14. Trojaner in CAB-Datei nicht zu löschen?
    Plagegeister aller Art und deren Bekämpfung - 25.10.2005 (16)
  15. Prob nach löschen von Datei!
    Antiviren-, Firewall- und andere Schutzprogramme - 30.03.2005 (2)
  16. Kann datei nicht löschen!
    Log-Analyse und Auswertung - 21.01.2005 (2)
  17. Datei lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 03.11.2004 (6)

Zum Thema Unsichtbare Datei / RegistryEntry Löschen - Bei dem Versuch, einigen blöden PopUps auf die Spur zu kommen, habe ich mittels des Security-TaskManagers 2 Prozesse entdeckt, die bei jedem Start eines InternetExplorers (egal welcher Explorer) mit gestartet - Unsichtbare Datei / RegistryEntry Löschen...
Archiv
Du betrachtest: Unsichtbare Datei / RegistryEntry Löschen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.