Taskmanager und Registry sind nach Trojaner o ä. ? durch Admin daektiviert

[Matador 10]

Hallo,

bei einem PC eines Bekannten hat vermutlich ein Wurm

ssvichosst.exe W32/Sohana-R.

ssvichosst.exe - Dangerous

 

den Fehler verursacht.

 

 

Benutzer "Anwender" ist Administrator und kann weder Regedit nocht Taskmanager ausführen ( es kommt immer die Fehlermeldung, das es durch den Admin deaktiviert wäre)

 

Problem: gängige Lösungsversuche schlugen fehl:

 

Da "Anwender" unter normalem XP Administrator und der einzige Benutzer ist,blieb nur übrig im abgesich. Modus zu starten.

 

Hier hat "Anwender" auch keinen Taskmgr / Regedit Zugriff.

Wenn man sich als Administrator anmeldet(kein Passwort) , geht der Tasmanager wieder und es sind folgende EInträge in der Regedit nicht vorhanden:

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

"DisableTaskMgr"

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

"DisableRegistryTools"

 

Auch das komplette Durchsuchen der Registry nach "DisableTaskMgr"

oder "DisableRegistryTools" blieb erfolglos.

 

Auch starten der Gruppenrichlinien unter normalem XP ging nicht.

 

 

 

2tes Problem(vielleicht hilft diesbei der Fehlerinterpretation): Trotz löschen des Eintrages ssvichosst.exe im Msconfig -5 Dialog kommt jedesmal beim Starten die Fehlermeldung das diese Datei nicht gefunden werden kann.

Im Autostart ist auch nix.

[Sunny61 773]

Daten sichern und neu installieren. Aber das wolltest Du bestimmt nicht lesen.

[nobex 10]

Um die Reg-Keys zu entfernen musst Du den User-Zweig des Anwenders einbinden (entspr. ntuser.dat im Regedit über 'Struktur laden') und dort die Änderungen vornehmen.

Um eine Neuinstallation, wie von Sunny61 empfohlen, wirst Du aber nicht herumkommen.

[schlingo 35]

Problem: gängige Lösungsversuche schlugen fehl:

Hallo :)

 

es gibt nur eine einzige Lösung:

 

Was tun bei Kompromittierung des Systems?

 

Massnahmen nach Neuinstallation von Windows

 

Gruß Ingo

[Matador 10]

danke für die Tips.

Virenscanner FreeAV und Spybot sind installiert, wie es der Wurm (und mehr) geschafft hat?.

Ich werde berichten....

[Sunny61 773]

Virenscanner FreeAV und Spybot sind installiert, wie es der Wurm (und mehr) geschafft hat?.

 

Das zeigt doch mal wieder, das es hilfreich ist, ein Konzept zu haben, ein AV-Scanner allein reicht nicht aus. Keine Adminrechte wäre schon mal ein Anfang. Und dabei motzen viele über die UAC von VISTA, die hier vermutlich geholfen hätte.