Admin Rechte in meinem Konto,wie?

[stiffler_2003]

Hallo zusammen,Ich hab Probleme mit verschiedenen Viren und Spywaresachen.Spybot und mein Virenscanner finden immer so 5 Punkte,die schädlich sind,Ich kann sie aber nicht löschen,da kommt immer ein Fenster,da steht drin:Anderung in der Registrierungsdatenbank verboten,dann bleibt der Virus immer.Ich hab dann mal im abgesicherten Modus als Admin angemeldet,dann kann Ich alles super löschen,aber wenn Ich wieder in meinem KOnto bin,hab Ich nach einem halben Tag diese Schädlinge weider da,Spybot und Co kann das ja nicht blockieren,weil das Programm das ja in meinem Konto nicht darf.Was kann und muß Ich umstellen,daß Ich da keine Probleme hab.
Vielen Dank im Vorraus.
MfG

[Wolfgang77]

Hallo,

für dich zuständig ist das Forum 46 "Viren und Trojaner".
Bitte hier lesen und den LINK zu deiner HiJackThis-Auswertung posten.

http://www.pcwelt.de/forum/showthread.php?t=134046

[Nevok]

Hallo stiffler_2003

Da du Spybot Search & Destroy einsetzt, verwendest du bestimmt auch den TeaTimer, oder? Wenn dieser in der Taskleiste aktiv ist, dann klick mal mit der rechten Maustaste auf das Symbol und dann auf "Einstellungen", entferne dann aus der Liste "Blockierte Reg-Änderungen" alle Einträge. Danach sollte sich der Virus problemlos löschen lassen.

Gruß
Nevok

[stiffler_2003]

Hallo,Danke für eure Antworten,Ich verwende auch den TeaTimer,aber Ich kann die 2 Dateien nicht löschen,Ich kann jedes einzeln anklicken,weder mit Entf noch mit rechter Maustaste die Sachen löschen.Wie muß Ich das machen?Würde mich nochmal über nen Tip freuen.Vielen Dank im Vorraus.

[Wolfgang77]

Hallo,

du kannst mit den zwei folgenden kleinen Programmen Dateien zur "Bootzeit" löschen, bedeutet wenn Windows und somit der Virus noch nicht aktiv sind:

Killbox:
löschen von Dateien zur Bootzeit
http://www.bleepingcomputer.com/files/killbox.php

http://virus-protect.org/killbox.html

HiJackThis Anleitung:
http://www.trojaner-info.de/anleitun...gtutorial.html

Download u. Kurzanleitung:
http://hjt.klaffke.de

Bei HiJackThis ist das zu finden unter den "Misc Tools"

Es fehlt immer noch der LINK zu deiner HiJackThis-Auswertung,
ohne die ist eine Ferndiagnose schwierig / unmöglich !!

[Nevok]

@ stiffler_2003

Du musst rechts auf das "x" klicken. Ich hab's dir im Anhang mal rot umrandet.

Gruß
Nevok

[stiffler_2003]

Vielen Dank nochmal,Ich hab die beides Dateien jetzt gelöscht,bin ja mal gespannt,ob das ganze wiederkommt.Wenn es wieder da ist,beim nächten hochfahren,dann versuch Ich deinen Vorschlag,Wolfgang.
Ich finde es echt super,daß man sich hier in diesem Forum absolt bemüht und man nicht dumm angemacht wird,wenn man nicht soviel Ahnung hat.Dickes Lob an alle.
Ich poste,sobald Ich was weis.
MfG

[stiffler_2003]

Hallo zusammen,Ich hab mich zu früh gefreut.Fast 2 Tage war mein PC sauber,jetzt habe Ich wieder dasselbe Problem,dann aber noch eins dazu bekommen.Ich versteh das nicht,wie kann Ich eine verseuchte Datei bekommen,die meine Programme schon kennen,warum blocken sie die dann net,wenn Ich auf suche geh,werden sie gefunden und auch gelöscht.Ich habe XP und verwende Norton AntiVir und Spybot.Jetzt hab Ich noch was neues dazu bekommen,Ich habe DSL und gehe mit einer FritzBox ins netz,also einen Router.Wenn Ich den Internetexplorer starte macht sich eine DFÜ Verbindung auf und fragt,ob Ich mich mit dem Internet verbinen will,aber der Provider klingt spanisch und das kennport ist auch ganz wirr,Ich habe noch nie ne DFÜ Verbindung verwendet um ins Netz zu kommen.Wenn Ich einfach auf X gehe und schließe,dann kommt beim nächsten Internetklick ein kleines Fenster mit Verbinden,wenn Ich da drücke,verbindet er,sonst geht nix mehr.
Was soll Ich machen,bin kurz davor,daß Ich meinen Pc neu installiere.

[Nevok]

Vermutlich hat sich der Virus im Systemwiederherstellungsordner festgesetzt. Deaktiviere die Systemwiederherstellung und mach mal einen Virenscan mit NAV und anschließend mit Spybot. Entferne alle gefunden Viren, Trojaner etc. Starte anschließend das System neu und mach dann nochmal einen Virenscan mit NAV und Spybot. Wenn nix mehr gefunden wird, dann schalte die Systemwiederherstellung wieder ein.