regedit problem

[pale 10]

hallo leute,

 

ich hab ein kleines problem bzw eher ein großes.

und zwar schließt sich meine regedit direkt wieder wenn ich unter

start-ausführen-regedit in die regestry will.

wer kann mir einen tip geben

 

 

gruß marco

[grizzly999 11]

Ich wusste doch, wir hatten das schon mal:

 

http://www.mcseboard.de/showthread.php?s=&threadid=10842&highlight=regedit+geschlossen

 

 

grizzly999

[pale 10]

hallo grizzly,

 

kann leider kein wörtchen englisch,

kannst du mir das anders beschreiben??

 

gruß marco

[grizzly999 11]

Ein Trojaner namesn PWSteal.Trojan könnte die Ursache sein, muss es aber nicht. Hast du einen aktuellen Virenscanner auf deinem System laufen?

 

Ausserdem solltest du noch folgendes testen, um die anderen in dem Artikel beschriebenen Symptome zu verifizieren oder zu entkräften:

 

1) Ist das von dir beschriebene Verhalten beim Ausführen von sysedit.exe dasselbe?

 

2) Fahre den rechner im abgesicherten Modus hoch. Funktioniert es dort, das Starten von regedit.exe und sysedit.exe?

 

Wenn alles zutrifft, sieht es sehr danach aus, als hättest du dir den Trojaner eingefangen.

 

grizzly999

[pale 10]

an grizzly,

 

hast recht, ist dieser sch... trojaner!

hab auch eigentlich ziemlich aktuelle software drauf:

ad-aware6, antivir (heute mittag noch ein update gemacht),

spybot etc.

deswegen wundere ich mich wie der durchgekommen is.

was mach ich jetzt am besten, das der wieder verschwindet???

 

gruß marco

[grizzly999 11]

Tja, also das einzige, was ich finden konnte, ist die Anleitung von Symantec, die empfehlen, mit dem AntivirenKit die infizierten Files zu löschen und dann gemäß der Beschreibung von Hand nacharbeiten (alles im agbesicherten Modus nachdem man den Rechner komplett ausgeschaltet hat, nicht den Reset Knopf gedrückt hat).

 

Leider ist ide Beschreibung nur in englisch, NAI hat fast keine, H+BEDV haben auch keine.

 

Hier der link: http://www.symantec.com/avcenter/venc/data/pwsteal.trojan.html

 

Tut mir leid.. :(

 

grizzly999

[pale 10]

an grizzly,

 

egal, wenigstens weiß ich jetzt was los ist.

muß halt gucken wie ich das mache.

ich danke dir für dein bemühen,

nen schönen abend noch!!

 

gruß marco