Moin an alle,
Habe dust.exe eingefangen und wieder entfernt.
Nach Neustart sucht ein Aufruf die Datei immer noch und kommt mit entsprechender Fehlermeldung.
In Win.ini steht er nicht.
Wo könnte der Störenfrief noch als Aufruf stehen??
mfG Reinhard
Hast Du ihn manuell entfernt oder wie?
Er kann auch noch in der Registry stehen,
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Gruß
Christian
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
Mit Bitdefender gefunden und manuell entfernt !
Nur im abgesicherten Modus lies er sich löschen. Er was im Windows\Temp und im Windows System plaziert worden.
mfG Reinhard
was ich jetzt so gelesen habe, solltest Du noch folgende Dateien prüfen
autoexec.bat
autoexec.nt
system.ini
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
„Shell“=„Explorer.exe“
da steht vielleicht „Explorer.exe dust.exe“
Insgesamt nochmals auf allen Partitions nach dust*.* suchen und ggf. das File löschen.
Die Registry ebenfalls nochmals nach Dust durchsuchen und im Falle des Zweifels löschen, vorher nochmals ein Backup per Export machen!
Gruß
Christian
Hallo Christian,
in der System.ini wie vorgeschlagen auch gefunden. Sonst sind alle weg.
Danke
mfG einhard