Virus - huyajuni / jejobadi

Er hat neun? Siehst du die scrollleiste rechts?? Ich tippe auf ca. 50. Und ja, hijackthis und autoruns sind beides nutzvolle programme - denen man mehr vertrauen sollte als msconfig! Denn msconfig zeigt u.a. einträge aus diesem key an:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg

Und was dort steht, muss nicht unbedingt wirklich im autostart sein (sieht man im autoruns).

Ja, drei systeme zwei jahre alt...so...what? Das ist keine leistung falls du das meinst . Bei nem neuen system (hardware) sollte man optimalerweise sowieso neu aufsetzen, aber das hat ja nix mit dem ganzen zeugs im autostart zu tun. Ich hatte systeme, die 5 jahre liefen (und noch immer würden, wären sie nicht abgelöst worden), und die dort nur 10 sachen drinnen hatten. Aber das war ja alles nur nebenbei. Nix für ungut -_-.

Mir gehts nur darum, dass die dinge, die bei der msconfig angezeigt werden, nicht unbedingt korrekt sein müssen (siehe von mir eben geposteten key), deswegen wollte ich den pfad wissen, wo sich die dinger einnisten. Du kannst schon was aus dem autostart gelöscht haben (run, runservices, etc.), aber msconfig zeigts trotzdem noch an, weil der key bei besagtem pfad noch immer da ist. Auch hijackthis erkennt genannten key z.b. nicht, am besten ist immer, wenn man manuell die registry durchforscht. Nur dann kennt man die ganze wahrheit.

btw, agierst du im abgesicherten modus (in dem fall vermutlich empfehlenswert)?

Ja klar. Und autoruns vermag auch nicht die Einträge zu entfernen...
Aber wie gesagt, die Sache mit den Streams ist ein guter Anhaltspunkt.

Neu aufsetzen für Leistung optimal? Ich war leistungsmäßig oben mit dabei als meine Hardware State of the art war Und über die Monate sammelt sich (bei mir halt) einiges an

Zitat von xtrm`-

skar: wieviele aktiv sind, sieht man nicht , man kann halt nicht davon ausgehen, dass sonst nix angeklickt ist. Naja, mich interessierts nicht unbedingt, nein, es tut nur etwas weh sowas zu sehen excuse me.

tut mir leid aber da muss ich jetzt nochmal einhaken.
nachdem die aktiven immer nach oben gereiht werden, sieht man serwohl welche aktiv sind. eben die oberen.
dubdidu.

poste auf alle fälle noch die ergebnisse mit streams salsa.

Zitat von sk/\r

@topic: hijackthis hat bei mir noch immer alles gefunden.

Es gibt leider Viren, welche sich gezielt vor Hijackthis verstecken. In den seltensten fällen können die Einträge mit einer älteren/neueren Version von hijackthis gefunden werden. Meistens müssen in solchen Fällen eben andere Programme zu Rate gezogen werden.
Autoruns ist zwar aufwendiger zu analysieren, findet jedoch im Regelfall eher schädliche Einträge als Hijackthis.

Zitat von xtrm`-

Ich hoff für dich, dass das mit den streams klappt. Funzt diese stream methode nur mit NTFS dateisystemen? Sprich auf FAT32 kann sich da garnix rein"streamen"?

Genau

Zitat von Sylist

ich habs doch schon geschrieben: hijack bringt hier nix. er erkennt die files schon, aber nach dem fixen sind sofort neue da. im abgesicherten modus versteht sich.

Falls das eine Antwort auf meinen Post war:
Wenn hijackthis alle schädlichen Einträge finden würde würden wohl kaum restliche Einträge bestehenbleiben, welche auf ein File zeigen, welches die anderen Einträge wiederherstellt.