Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Verfolgung starten Optionen

Spyware

Anonym / 2 Antworten / Flachansicht Nickles

Hallo,


seit gestern, trägt sich immer folgendes in der Registry unter ....Windows/Current Version/Run ein:


adstartup REG_SZ c:\windows\system32\automove.exe


Dadurch kommen immer Popups in unregelmäßigen Abständen. Habe schon Ad-Aware und HiJackThis drüberlaufen lassen und das Ding entfernt, aber immer wenn ich online gehe trägt sich das Teil wieder in der Registry ein.... was kann ich tun?


 


Gruß


Andreas.

Habe bemerkt, dass immer wenn ich den IE starte der Eintrag erfolgt... ... Anonym
Anonym Nachtrag zu: „Spyware“
Optionen

Habe das Problem mal wieder selbst lösen können...

Hier die Lösung für alle anderen die es betrifft oder betreffen wird:

1. HijackThis Scan und folgende Einträge fixen:

O2 - BHO: (no name) - {5FA6752A-C4A0-4222-88C2-928AE5AB4966} - C:\WINDOWS\System32\SWin32.dll

O4 - HKLM\..\Run: [Adstartup] C:\WINDOWS\System32\automove.exe

2. Den Windows Temp Ordner entleeren.

3. Im abgesicherten Modus die betreffenden Dateien löschen.

4. Mit aktuellem Ad-Aware alles was noch stinkt rausschmeißen.

Gruß
Andreas.