Hi Ihrs.

Auch ein ansonsten Windows versierter User braucht mal die Hilfe von Harro oder Thergana

Habe von AntiVir XP eine Fundmeldung von "Worm/Robobot" bekommen. Natürlich habe ich die betreffende Datei "Install.exe" löschen und überschreiben lassen.

Nun passiert folgendes:

Bei Zugriff auf meine Festplatten (diejenigen die freigegeben sind, alle anderen werden nicht davon berührt) versucht Windows anstatt die Ansicht zu öffnen die Datei "Install.exe" auszuführen.

Meine Frage ist nun wie bekomme ich das wieder weg ohne Windows neu zu installieren? Ich tippe ja mal auf die Registry....aber wo? Welcher Schlüssel ist dafür zuständig?

Grüße

Andreas

Moin Andreas

Der Übeltäter ist eine Datei names mssecure.exe im Windows/System Verzeichnis.
Datei löschen, 2 Reg Einträge, die auf diese Datei verweisen solltest du ebenfalls löschen.
Dann dürfte Ruhe sein.
Natürlich nicht vergessen, die Install.exe nochmals löschen, wenn sie wieder aufgetaucht ist.

Harro

Hi Harro

Also eine Datei MSSECURE.EXE existierte nicht. Auch war nur ein Reg-Schlüssel zu finden.
Da ich aber ein pfiffiges Kerlchen bin und Du mir ein wenig auf die Sprünge geholfen hast, bin ich dieses lästige etwas durch löschen der versteckten Datei "Autorun.inf" im Hauptverzeichnis der jeweilgen Platte los geworden.

Danke nochmal Harro!


Gruß

Andreas


PS. Man lernt nie aus *grins*

Hi,
schön wenns geklappt hat.
Das mit den Namen und Verzeichnissen ist ja bei jedem PC etwas anders.
Du hast bestimmt noch ein wenig im Netz gesurft, das ist auch gut so.
Nur so lernt man was.

Harro

PS. Nieder mit allen Schädlingen.