Registry Viren?

Question

Ich habe mir letztens Datei aus dem Internet gedownloadet welchem ich leider auch erlaubt habe sich in der Registry einzunisten. Nun bin ich mir aber nicht mehr so sicher ob es sich nicht doch um eine Malware handelt. Wie bekomme ich das heraus. Antivir adaware spybot und hijackthis schlagen keinen Alarm aber ich werde das Gefühl nicht los dass dieses Programm schlecht ist.

Answer 1

Zuerst einmal: Es gibt keine Registry-Viren!
Die Registry (Systemregistrierung) ist im Grunde nur eine riesige Datenbank mit Konfigurationseinträgen, da kann sich kein Programmcode "einnisten".
Was allerdings passieren kann ist, dass dort Verweise auf Schadsoftware verankert werden, die bei bestimmten Aktionen (wie zum Beispiel dem Systemstart oder dem Aufruf einer MP3) nicht erwünschte Aktionen ausführen.

Was auch immer Du für ein Programm heruntergeladen hast, meistens tragen sich Schadprogramme unter einigen ganz speziellen und gut bekannten Registrierungsschlüsseln ein. Geh einfach auf Start - Ausführen und tippe dort msconfig ein. Nach einem Klick auf OK bist Du im Systemkonfigurationsprogramm und findest nach einem weiteren Klick auf den Reiter "Systemstart" eine fast vollständige Liste aller beim Systemstart geladenen Programme. Wenn Du Dein Programm darin findest machst Du einfach den Haken davor weg und klickst auf OK. Beim nächsten Neustart ist es weg.

Wenn Du schon mit Ad-Aware, AntiVir, Spybot S&D und HijackThis nichts gefunden hast, halte ich es für relativ unwahrscheinlich, dass sich da ein Schädling eingenistet hat. Wenn Du ganz sicher gehen willst, lade Dir Stinger herunter. Dieses Tool findet und bekämpft die häufigsten Schädlinge.

Wenn Du Dir trotz allem immer noch nicht sicher bist, solltest Du es mit einer Systemwiederherstellung versuchen. Dadurch wird Deine Systemkonfiguration (vor allem die Registry) zu einem vorherigen Zustand zurückgesetzt. Die Systemwiederherstellung findest Du unter Start - Programme - Zubehör - Systemprogramme. Dort gibst Du an, dass Du den PC wiederherstellen willst und wählst einen Wiederherstellungspunkt VOR dem herunterladen dieser Software ein. Der PC startet daraufhin neu und Du bist den Kram los. Da aber auch andere Programme dadurch zurückgesetzt werden können sollte das die letzte Möglichkeit bleiben.

Answer 2

schick die datei an [e-mail] !

Answer 3

Jage doch mal den McAfee Stinger über das System, hat bei einem Virenbefall in der Firma auch geholfen.
Oder versuche es mal mit dem RegCleaner.

Answer 4

Ich würde nochmal mit dem Programm a² free überprüfen. Es hat sehr viele Schädlingssignaturen integriert. Du findest das Programm hier:
http://www.emsisoft.com

Tobias

Answer 5

www.zdnet.de/downloads/prg/5/z/deDF5Z-wc.html
Vielleicht findest Du hier eine Lösung ich wünsche Dir viel Glück.

Answer 6

http://regcleaner.softonic.de/ie/11891

damit kannst du deine registry einträge durchsuchen und gegenfalls löschen. fast alle schadprogramme besitzen außerdem eine bibliothek, das sind .dll datein. diese kannst du dir ebenfalls anschauen, die verfasser der dateien sind mit aufgeführt. bei verdächtigen datein, eine suchmaschine bemühen, um zu wissen zu welchen programmen diese gehört. die cleaner findest du oben unter dem reiter "Tools". mit den .dll datein bitte vorsichtig umgehen.

Answer 7

AVG Anti-Spyware (vormals Ewido Anti-Malware)
http://www.pctipp.ch/downloads/dl/32958.asp

Es ist Dir aber bewusst, wenn Du Win XP hast, dass Du die Systemwiederherstellung deaktivieren musst, ansonst kriegst Du den nicht gelöscht, sondern nur in Quarantäne.

Answer 8

Lade Dir Hijackthis herunter und lass es mal drüber laufen. Das Ergebnis kannst auf der selben seite auswerten lassen.
http://www.hijackthis.de/

Answer 9

Kannst mit adaware auch scannen ob du spyware drauf hast. sehr gutes tool!

http://www.chip.de/downloads/c1_downloads_13000824.html


.