Virus verändert die Registry!!!!

Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge

Virus verändert die Registry!!!!

Diewi am 01.11.2002, 00:00 / 3 Antworten / Baumansicht

Tag,

Mein Nachbar hat bis vor kurzem einen Virus auf sienem System
gehabt (Wim 98). Die Virus-Datei heisst sb.reg und hat anscheinend
die Tastaturbelegung verändert und den Virenscanner uud die Firewall
ausgehebelt. Ich hab dann AntivirenKit installiert, das den Virus
dann gefunden hat, und die Datei entfernt. Aber irgendwie stimmt die
Anzeige (oder Tastaturbelegung) dann immer noch nicht (ist ja auch
eine .reg-Datei). Texte (z.B. im InternetExplorer) werden falsch
angezeigt und in Programmen wie Word kann man z.B keine Akzente
schreiben (, da sie doppelt erscheinen).
Hat jemand eine Ahnung wie man das rückgänig macht? Mein Nachbar und
ich wären euch sehr dankbar.

Gruss Diewi

-IRON-

Diewi „Virus verändert die Registry!!!!“

01.11.2002, 00:00 Optionen

Wenn es wirklich nur diese eine REG-Datei war, dann wäre es gut, deren Inhalt (Texteditor) zu kennen, um zu wissen, wo sie in der Registry Veränderungen vornahm. Gegebenenfalls können diese dann manuell wieder berichtigt werden. WENN es nur diese eine Datei war, handelt es sich allerdings nicht um einen Virus.
Achja...es wäre auch gut zu wissen, als was der Virenscanner den Schädling erkannte.

Diewi Nachtrag zu: „Virus verändert die Registry!!!!“

01.11.2002, 00:00 Optionen

Was soll es denn anderes als ein Virus sein? Freunde von meinem
Nachbarn aus Argentienien haben ausserdem gesagt, dass sie einen
Virus auf dem System hatten und er ihn viellecht auch kriegt(durch
Mail). Der Virus war mit JS geschrieben.

-IRON-

Diewi „Virus verändert die Registry!!!!“

02.11.2002, 00:00 Optionen

Jo. Viren in JavaScript gibts. Vielleicht auch welche, die REG-Dateien erzeugen/ verwenden, um damit die Registry zu manipulieren. Eine Reg-Datei allein aber KANN KEIN Virus sein.