Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Email-Worm.Win32.Warezov.nd (https://www.trojaner-board.de/44854-email-worm-win32-warezov-nd.html)

KarlKarl 22.10.2007 05:16

Von selber regelt sich das nicht.

Wenn Du meinst da Sicherheitscenter zu brauchen, dann solltest Du mal den "ImagePath" korrigieren.

Zui0 22.10.2007 13:54

Also ich habe das geändert was du geschrieben hattest.
Nun steht "Fehler 2: Das System kann die angegebene Datei nicht finden." wenn ich das Sicherheitscenter starten will da.

Und was ist eigentlich mit diesem gefakten windows ordner ?

KarlKarl 22.10.2007 15:30

Dann schau doch einfach mal auf deiner Platte nach, ob es diesen Ordner gibt. Ich sage nein.

Erneut regedit starten und links wieder zu
Code:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc
gehen. Dort (also links) einen Rechtsklick rauf "wscsvc" machen -> exportieren: Den Desktop wählen, irgendeinen Namen (ohne Endung) vergeben, Ok. Regedit schließen.

Nun auf dem Desktop die gerade angelegte Datei (sie hat jetzt die Endung REG, wenn Du nicht noch weitere Einstellungen geändert hast) suchen. Rechtsklick drauf -> bearbeiten, jetzt soll sie in den Editor geladen sein. Alles markieren und hier rein kopieren. Füge vorher diese Zeile ein
Zitat:

[CODE]
und dahinter diese
Zitat:

[/CODE]
.

Dann in den Ordner C:\Windows\system32 schauen und feststellen ob die Dateien svchost.exe und wscsvc.dll vorhanden sind.

Btw: Warezov ist ein guter Grund zum formatieren und neuinstallieren. Ein weiterer liegt darin, dass diese Manipulation meist mit einem Backdoorserver Ciadoor auftritt. Ich glaube, dass langsam weitere Gründe hinzukommen. Du könntest schon lange fertig sein.

Zui0 22.10.2007 19:48

Ok danke euch allen.
Ich habe heute Nachmittag formatier , denke was jetzt die einfachste lösung :)

KarlKarl 22.10.2007 22:50

Volle Zustimmung ;)


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:38 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55