Hallo

ich hoffe, dass dieses Prob nicht schon irgendwo behandelt wurde, aber mit der Such-Funktion konnte ich nichts finden und weils mich nervt frag ich einfach nochmal. Also ich hatte mal wieder ne nette kleine Virusdatei, die cih allerdings schnell beseitigen konnte und auch gelöscht habte, dummerweise hat dieses Virus sich in den autostart von msconfig gefressen, nagut dacht ich mir, deaktivierst du ihn einfach...
Nichts da er steht zwar als deaktiviert drin, doch windows sucht jetzt dennoch bei jedem Start nach dieser gelöschten Datei...
Ich hab schon geguckt ob nicht ein anderer Eintrag nicht auch noch zu dem Prog gehört konnte jedoch nichts finden und da die Startzeit von Windows damit ziemlich extrem verlängert wird hoffe ich, dass ihr mir helfen könnt. Vl gibts ja ne Möglichkeit einfach die ganzen Einträge, die man nicht brauch zu löschen oder es gibt halt noch nen Verzeichniss wo der sich eingenistet haben könnte, was zum autostartversuch fürht.

Schonmal danke für eure Hilfe!!

P.S.: Das Prob hab ich sowohl auf einem SP2 als auch auf einem Home Edition Rechner.

Nach meiner Meinung wird es dir nichts nutzen, selbst wenn du sämtliche Autostarteinträge deaktivierst.
Der Virus scheint noch nicht komplett eliminiert zu sein und bevor du dich "Zu Fuss" auf die grosse Suche machst, würde ich lieber zu einem guten und aktuellen Antivirenprogramm (& Co) greifen (wenn es dazu nicht schon zu spät ist). Hartnäckige Fälle im abgesicherten Modus bekämpfen.

HKLM = HKEY_LOCAL_MACHINE

Allerdings glaube auch ich, dass du dir dort mehr versaust, als wieder hinbiegst.
Lass doch mal Adaware oder Spybot Search&Destroy über dein System laufen.

HiJackThis kann auch nicht schaden.

Also erstmal danke für die erklärung aber in der Regestry steht das prog auch ncihtmehr im autostart, jetzt könnte es eig nur noch sein, dass es unter nem ganz anderem namen läuft, nur eig kenne ich alle programme die aktiviert sind.

Und auch mit dem regcleaner gibts nur einen eintrag den ich merkwürdig finde und gar nicht zuordnen kann, ad sie aus lauter buchstaben und zahlen besteht...

Man sollte auch bedenken, daß der Bösewicht sich auch als Dienst ins System einbinden kann.
Aber hier wirds sicher schon komplizierter, merkwürdige Dienste zu erkennen und zu deaktivieren.

Ähm sorry wenns peinlich klingt, aber was ist das fürn file??? Ich glaube meine Ahnung hängt noch viel weiter zurück als ich gedacht hab.

@corrosion: danke für die mühen, aber ads ding heißt leider "ibm". nach den buchstaben kommend ann noch einige "0"en und am ende ne "1".

der vorteil an hijackthis ist, dass du es nur runterladen und ausführen brauchst. Keine installation.

Wenn du das logfile hier postest oder es irgendwie ins netz stellst, dann zeige ich cdk und jedem anderen, wie er in 5min. ein hijackthis_logfile_auswertungsprofi wird.

Ahhja -  seh' schon: CIH war'n Schreibfehler, sollte wohl ich heißen.