Virus????

hi

Ich habe seit kurzer Zeit Windows Home SP2. Vorher hatte ich Home SP1. Als ich dann Sp2 Installiert habe konnte ich keinerlei Internet Seiten mehr laden. Steam ging auch nicht mehr. Ich habe erstmal auf eigene Faust recharschiert. Bin fündig geworden. Im Systemstart bzw im Taskmgr war ein Programm namens winPE.exe ich habe mich mal bei Google schlau gemacht. Es ist angeblich ein Wurm. Naja, nachdem ich den dann aus dem Taskmgr entfernt habe und ihn aus dem Systemstart genommen habe ging alles wieder wunderbar. Ich wollte mich nur noch mal erkundigen wie ich den aus der Registry kicken kann, denn auf einer der Seiten habe ich gelesen, dass der Wurm sich auch in der Registry beit macht.

MfG stXLa

Meinst Du sowas?

http://www.sophos.de/virusinfo/analyses/w32rbotajl.html

ja auf der apge war ich auch.

Und, schon die dort angegebenen Schlüssel in der Registry geprüft?

hab leider null ahnung von Registry -.- wo finde ich die und was muss ich dann machen ?

wo finde ich die

Zum Vergrößern anklicken....

Start - Ausführen - Eingabe von regedit

und was muss ich dann machen ?

Zum Vergrößern anklicken....

Bevor Sie die Registrierung verändern, sollten Sie ein Backup erstellen. Klicken Sie im Menü Registrierung auf Registrierungsdatei exportieren, wählen Sie als Exportbereich Alles und speichern Sie Ihre Registrierung als Backup.

Suchen Sie unter HKEY_LOCAL_MACHINE die Einträge:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

Entfernen Sie alle Verweise auf alle von Ihnen gelöschten Dateien.

Schließen Sie den Registrierungseditor.
http://www.sophos.de/virusinfo/analyses/w32rbotajl.html

Zum Vergrößern anklicken....

Da es sich bei dem Wurm um einen Backdoor handelt, solltest Du aus meiner Sicht auch mal über eine Neuistallation nachdenken.
Am besten mit integrierten SP und anschließenden Updaten auf der Microsoft-Update-Seite.
Und lege dir für deine Online-Aktivitäten ein eingeschränktes Benutzerkonto zu.
Vergib den Administratorkonten Passwörter, min. 8-stellig, Groß- und Kleinschreibung, Zahlen und Sonderzeichen.

k. Habs gelöscht. Thx a lot