pCloud Premium

brauche eure Hilfe zwecks Wurmbeseitigung

  • Hallo Leute, ich bräuchte eure Mithilfe,

    ein Wurm namens Warezov / Stration hat sich vor kurzem über einige ICQ Benutzer
    verteilt und dort einigen Schaden angerichtet, auch in den betreffenden Registryschlüsseln.
    Um diese Änderungen rückgängig zu machen brauche ich vergleichswerte durch euch,
    überprüft bitte in euerer Registry folgende Schlüssel, und zwar bräuchte ich
    1. Informationen über eure Einträge die bei euch unter

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdateAuto Update]

    zu finden sind.
    Oben links bei REGEDIT auf "exportieren" klicken und die Datei jeweils als update.txt abspeichern - und hier posten.
    Beispiel:
    https://www.windowspower.de/fileup/upload/12184.txt

    2. Ausserdem müsste ich wissen ob folgender Schlüssel bei euch existert,

    [HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU]

    3. ob bei euch das automatische Windowsupdate aktiviert oder deaktiviert ist
    4. und welches WinXP in verwendung ist Home / Pro und SP1 / SP2.

    Vielen Dank !

    > MfG McFly < >Blog <
    "Avira AntiVir Rescue System" Rettungs-CD Download

  • Re: brauche eure Hilfe zwecks Wurmbeseitigung

    Hi!

    1. (Hab' den Inhalt der txt einfach mal gepostet; is ja nicht so viel...)

    Schlüsselname: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update
    Klassenname: <KEINE KLASSE>
    Letzter Schreibzugriff: 23.11.2006 - 03:00
    Wert 0
    Name: AUOptions
    Typ: REG_DWORD
    Daten: 0x4

    Wert 1
    Name: ScheduledInstallDay
    Typ: REG_DWORD
    Daten: 0x0

    Wert 2
    Name: ScheduledInstallTime
    Typ: REG_DWORD
    Daten: 0x3

    Wert 3
    Name: ConfigVer
    Typ: REG_DWORD
    Daten: 0x1

    Wert 4
    Name: NextDetectionTime
    Typ: REG_SZ
    Daten: 2006-11-23 14:42:29

    Wert 5
    Name: ScheduledInstallDate
    Typ: REG_SZ
    Daten: 2006-11-24 02:00:00

    Wert 6
    Name: DownloadExpirationTime
    Typ: REG_SZ
    Daten: 2006-11-23 12:56:41

    2.
    Nein dieser Ordner existiert bei mir nicht.

    3.
    Ja, ist aktiviert.

    4.
    WinXP SP2

    Ich hoffe, dass hilft dir weiter, viel Glück bei der Wurmbeseitigung...

    Editiert am 23/11/2006 von Gorthaur

    "Wer die Freiheit aufgibt, um Sicherheit zu gewinnen, wird am Ende beides verlieren."

    Benjamin Franklin


    PRISM | VORRATSDATENSPEICHERUNG | INERNETSPERREN

  • Re: brauche eure Hilfe zwecks Wurmbeseitigung

    hi

    sorry hab den post wohl überlesen

    *************************************************

    Schlüsselname: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update
    Klassenname: <KEINE KLASSE>
    Letzter Schreibzugriff: 20.11.2006 - 10:26
    Wert 0
    Name: ResetAU
    Typ: REG_DWORD
    Daten: 0x1

    Wert 1
    Name: AUOptions
    Typ: REG_DWORD
    Daten: 0x1

    Wert 2
    Name: ScheduledInstallDay
    Typ: REG_DWORD
    Daten: 0x0

    Wert 3
    Name: ScheduledInstallTime
    Typ: REG_DWORD
    Daten: 0x3

    Wert 4
    Name: ConfigVer
    Typ: REG_DWORD
    Daten: 0x1

    ***********************************+

    2. : nein existiert nicht

    3. : autom. update ist deaktiviert

    4. : Xp-Pro SP2

    so denn..

    ich kann auch wenn es dir hilft das automatische update mal aktivieren.. nur bescheit sagen..

    greezd Noma

WindowsPower.de Artikel

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!