Win 2000 fährt dauernt runter

[Dennisthemenace 10]

Hi leute,

 

ein Kollege hat leider den Fehler begangen und auf eine Spam mail geklickt..und schon nahm das Grauen seinen Lauf.

Nichts ging mehr..habe Spybot und Adaware drüber laufen lassen was nach meheren abstürtzen auch durchlief...die beiden Progs haben auch ein haufen mist gefunden jedoch schlatet er sich immer noch ohne Vorwahrnung aus. Die beiden Tools finden nichts mehr.

Hat jemand noch eine Idee ich vermute das irgendwo ein Reg Eintrag steckt der das Verursacht.

 

Danke für die hilfe

[XP-Fan 234]

Hallo,

 

schau mal in der Registry im Bereich runonce und den Schlüsseln run / runexeconce.

Diese findest du auch im Bereich von runonce.

 

Wenn hier dubiose .exe stehen weißt du Bescheid.

[Esta 121]

Hi Dennisthemenace,

 

hast du Spybot und Adaware im abgesicherten Modus ausgeführt? Auch wenn du in der Rgistry einen dubiosen Eintrag findest und ihn löschen willst, immer im abgesicherten Modus ausführen.

 

Naja und wenn der Kollege eine SpamMail geöffnet hat und das System infiziert ist, hilft nur ein komplettes neu installiern von W2K, um wieder ein sicheres System zu haben.

[Dennisthemenace 10]

Hallo,

 

danke für die schnelle hilfe..

Die beiden Tools habe ich im abgesicherten Modus ausgeführt anderes bin ich auch nicht an das system rangekommen.

Dann zu dem schlüssel den habe ich eben gesucht finde den aber nicht wo soll der den liegen weiss das jemand.

 

Danke

[scorpion0815 10]

Hallo,

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\

 

und auch:

 

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\

[!aN 10]

Geniales Tool -> Mike Lin's Home Page :)

[Dennisthemenace 10]

Danke werde es gleich mal testen

 

Grüsse

[Volvotrucker 10]

oder versuch mal den Onlinescan von ewido - anti-spyware and anti-malware solutions , der hat mir bis jetzt immer gute Dienste geleistet.