wie ich grad sehe haben sich die Bonesetting.exe und die Hopekindfunk.exe in Luft aufgelöst, seit ich sie aus dem autorun genommen hab.

sind trotzdem noch da denke ich!?

mOIn auch

tut mir leid hat etwas gedauert mit der Antwort.
Dieser Eintrag
O4 - HKLM\..\RunServices: [Winphx service] aanwzh.exe
bringt mich zu einem Backdoor (SDBOT), außerdem ist/war dieser auf deinem System aktiv, außerdem noch Reste einer Spyware und einiges anderes.
Es bleibt mir nur dir das Neuaufsetzen zu raten, sorry sah erst garnicht so schlimm aus.

MFG

Servus

o.k erstmal vielen, vielen Dank digger, hast mir sehr geholfen.

werde auf deinen rat hören und das Ding neuaufsetzen.

hab ein wenig was über Virenbekäpfung gelernt und hoffe das du/ihr mir immer helfen könnt wenn ein Problem ansteht! sehr viel respekt an dich/euch


P.S ich hasse neuaufsetzen :headbang:

THX...bis bald:o

mOIn

sehe es posetiv, du bekommst ein sauberes (halte dich an die gepostete Anleitung zum Neuaufsetzen;) ) und flinkeres System,
auch freue ich mich, wenn einige Leute hier etwas lernen (evtl. auch aus Fehlern) und mitnehmen können.

Guts Nächtle

MFG

Hichen ^^ hab gedacht, öffnest kein neues thema ^^
wollt nur fragen , ob "O4 - HKCU\..\Run: [Ooze Knob] C:\DOKUME~1\LUKASI~1\ANWEND~1\STYLEB~1\mix ping meal.exe" bestimmt so nen "versteckter Gruscht" is :) ?
und bzw. "O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll" was kann des das sein ? ^^ sry ... ich hab kein plan ^^

hab den Rotz durch Netpumber bekommn , hey genau das wird ja auch hier gemeint ^^ hui hui ^-^