Löschen von Anti Maleware settdebugx wscsvc32 richtx64 Installer.exe
05.01.2010
11:50:22 Uhr4176 Aufrufe
3 Antworten
11:50:22 Uhr
3 Antworten
Noch nicht bewertet
Infizierte Dateien:
settdebugx.exe
wscsvc32.exe
(richtx64.exe)
Installer.exe
Diese Dateien befinden sich C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\
Um die Dateien löschen zu können, müssen ihre Prozesse beendet (kill) werden z.B. HiJackThis oder andere Programme
Die Prozesse haben den gleichen Namen wie die Dateien!
Sobald ein Prozess beendet wurde, muss sofort die Datei aus dem Verzeichnis gelöscht werden.
Sobald die infizierten Dateien gelöscht sind, sollte der ganze Inhalt vom Temp Ordner gelöscht werden, da sich hier weitere infizierte Dateien befinden können.
Registereintrag HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\ löschen
Desweiteren HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN überprüfen ob sich hier Etwas befindet.
Zusätzlich C:\Documents and Settings\User\Local Settings\Temp\richtx64.exe überprüfen ob diese Datei existiert. Diese auch löschen!
Im Ordner C:\Windows\Prefetch können sich weiterhin folgende Dateien aufhalten, diese auch löschen:
RICHTX64.EXE-288E60C5.pf
WSCSVC32.EXE-01761A09.pf
SETTDEBUGX.EXE-18417C72.pf
INSTALLER.EXE-0D7CF6F9.pf
settdebugx.exe
wscsvc32.exe
(richtx64.exe)
Installer.exe
Diese Dateien befinden sich C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\
Um die Dateien löschen zu können, müssen ihre Prozesse beendet (kill) werden z.B. HiJackThis oder andere Programme
Die Prozesse haben den gleichen Namen wie die Dateien!
Sobald ein Prozess beendet wurde, muss sofort die Datei aus dem Verzeichnis gelöscht werden.
Sobald die infizierten Dateien gelöscht sind, sollte der ganze Inhalt vom Temp Ordner gelöscht werden, da sich hier weitere infizierte Dateien befinden können.
Registereintrag HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\ löschen
Desweiteren HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN überprüfen ob sich hier Etwas befindet.
Zusätzlich C:\Documents and Settings\User\Local Settings\Temp\richtx64.exe überprüfen ob diese Datei existiert. Diese auch löschen!
Im Ordner C:\Windows\Prefetch können sich weiterhin folgende Dateien aufhalten, diese auch löschen:
RICHTX64.EXE-288E60C5.pf
WSCSVC32.EXE-01761A09.pf
SETTDEBUGX.EXE-18417C72.pf
INSTALLER.EXE-0D7CF6F9.pf
