Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen
Aber poste erstmal das Logfile, dann sehen wir weiter Das Ungezeifer sitzt im Ornder C:\WINDOWS\etb\pokapoka66.exe.
Leider kann man im laufenden Betrieb des infizierten Systems den Ordner nicht sehen und somit auch nicht löschen. Killbox hat auch nicht weitergeholfen....
Die Losung lautet einfach extern booten (z.B. mit ERD Commander, Knoppix, 'ner 2ten Festplatte, etc) dann im infizerten Windows den Ordner C:\WINDOWS\etb\pokapoka66.exe löschen.
Danach die Schlüssel aus der Reg. entfernen (z.B. mit Autoruns, msconfig oder regedit): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Run\pokapoka66.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\RunOnce\pokapoka66.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Run\pokapoka66.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
RunServices\pokapoka66.exe
feddich