Zitat:
Zitat von undoreal  Nein.
Wenn du im Teskmanager im Reiter "Dienste" nach der PID Adresse sortieren lässt müsstest du festellen können ob die Einträge dort sichtbar sind oder nicht.
Das MS Tool zur Entfernung bösartiger Software hat versucht diese beiden Adressen zu erreichen hat aber eine STOP-Fehlermeldung provoziert.
Das die Registry Einträge über RegSearch nicht gefunden werden ist sehr merkwürdig da sie im ISeeYouXP log def. gelistet werden.
Guck mal nach ob du sie über regedit sehen kannst.
Alledings könnte es auch gut sein, dass da etwas verhindert das diese Schlüssel sichtbar sind.. |
Ich vermute, da ich Windows XP HE habe, kann ich PIDs nicht anzeigen lassen. Im Taskmanager gibt es den Reiter Dienste nicht, nur Prozesse.
Die beiden Einträge sind in der Registry, dort, wo du sie vermutet hast.
Haben sie definitiv mit Malware zu tun? Kann es nicht sein, dass sie mit dem XProtector, der ja scheinbar von einiger Software installiert wird, zusammenhängen. Ich habe eigentlich kein virentypisches Verhalten auf meinem Rechner. Bei dem CIADoor liest man immer wieder, dass er Firewalls, das Internet etc. blockiert. Auch findet keines der Virenscanner diese Malware.
Wie bekomme ich die Malware wieder los? Zum
Neuaufsetzen komme ich in den nächsten 3-4 Wochen nicht, das ist ein Prozess, der erfahrungsgemäß bei mir 1-2 Tage dauert. Wir haben hier nur DSL Light, alleine die Updates aus dem Internet würden vermutlich 5-6 Stunden dauern.
15.03.2009, 17:28
Baum-Darstellung