Simba

Re(4): Simba

Warp2 — Fri, 28 Jan 2005 19:29:50 GMT

danke sehr.

Re(3): Simba

Maximus — Fri, 28 Jan 2005 15:17:11 GMT

Mit XP-Antispy von http://www.xp-antispy.org kannst den Scripting Host deaktivieren.

Re(2): Simba

Warp2 — Fri, 28 Jan 2005 15:01:07 GMT

Hab ich alles gemacht.
Autoruns überprüft in Registry usw.

Des muss a Meldung vom Windows Scripting Host selbst sein.... Was is das für ein Teil, wo find ich die Einstellungen? Wenn i das mal hab dann is des eh gleich weg. *gg*

Re(2): Simba

Warp2 — Fri, 28 Jan 2005 15:01:07 GMT

Hab ich alles gemacht.
Autoruns überprüft in Regestry usw.

Des muss a Meldung vom Windows Scripting Host selbst sein.... Was is das für ein Teil, wo find ich die Einstellungen? Wenn i das mal hab dann is des eh gleich weg. *gg*

Re: Simba

Maximus — Fri, 28 Jan 2005 14:57:22 GMT

Hast Ad-Aware und Spybot drüberlaufen lassen?

Vielleicht ist noch was in den Autostart-Ordnern drin,
nimm mal Autoruns von http://www.sysinternals.com/ntw2k/freeware/autoruns.shtml
laufen, das zeigt dir alles an was beim Windowsstart geladen wird.

Simba

Warp2 — Fri, 28 Jan 2005 14:53:24 GMT

Hi Leute!

Hab gestern den Computer von einem Bekannten entseucht.

Das einzige das ich trotz vieler Bemühungen nicht wegbekommen habe ist:
Beim Start von WindowsXP SP2 bekomm ich eine Meldung vom Windows Scripting Host: "Yous System is crashed by Simba". Dort Klick ich OK dann is wieder alles ok. Denn die Einstellungen die der Trojaner verändert hat in der Regestry hab ich rückgängig gmacht.
Nur die Meldung krieg ich nicht weg.

Weiss bitte wer wie das geht??