Loginbox

HiHo,

Mein Neffe hat sich mal wieder auf den Pokemon Cheat Seiten rumgetrieben und hat sich den Virus System Security 2009 eingefangen. Natürlich so jung wie er ist hatte er kein Anti Virus Programm installiert.

Ich habe alle Tips versucht die es im Internet zu finden gab, aber nix klappte da, er durch den virus nix mehr installieren kann, keine programme mehr öffnen kann und keine datein löschen kann.

Gibt es noch eine andere Lösung? Er kann XP auch nicht neuinstallieren da keine XP CD bei war und kein Laufwerk vorhanden. Eben ein Netbook.

Wie schaut es aus wenn das angebliche anti virus programm aktiviert ist, läuft dann alles wieder? Hat evtl jemand mal den Key gekauft? Ich hoffe nicht das es einer gemacht hat aber fragen tue ich einfach mal.

Manuelle Entfernung von System Security 2009

Finden Sie die Daten von System Security 2009:

13496218.exe
03326093.exe
14610250.exe
06837430.exe
29192498.exe
03380828.exe
90188702.exe
00184705.exe
93069676.exe
13059684.exe
11120624.exe
97246086.exe
17236094.exe
699415262.exe
94875926.exe
14865934.exe
19378284.exe
99388276.exe
16846714.exe
96856706.exe
18563124.exe
18058594.exe
11447194.exe
91457186.exe
99363896.exe
19353904.exe
90649526.exe
10639534.exe
13779354.exe
93789346.exe
19916874.exe
99926866.exe
94157956.exe
14147964.exe
17722954.exe
94955616.exe
14945624.exe

Brechen Sie die Vorgänge von System Security 2009 ab:

13496218.exe
03326093.exe
14610250.exe
06837430.exe
29192498.exe
03380828.exe
90188702.exe
00184705.exe
93069676.exe
13059684.exe
11120624.exe
97246086.exe
17236094.exe
699415262.exe
94875926.exe
14865934.exe
19378284.exe
99388276.exe
16846714.exe
96856706.exe
18563124.exe
18058594.exe
11447194.exe
91457186.exe
99363896.exe
19353904.exe
90649526.exe
10639534.exe
13779354.exe
93789346.exe
19916874.exe
99926866.exe
94157956.exe
14147964.exe
17722954.exe
94955616.exe
14945624.exe

Finden Sie die Registryschlüssel System Security 2009:

Microsoft\Windows\CurrentVersion\Uninstall\SystemSecurity2009
Microsoft\Windows\CurrentVersion\Run\02215359
Microsoft\Windows\CurrentVersion\Run\00206953
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 93069676
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 13059684
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 11120624
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 97246086
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 17236094
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 699415262
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 94875926
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 14865934
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 19378284
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 99388276
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 16846714
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 96856706
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 18563124
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 18058594
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 11447194
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 91457186
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 99363896
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 19353904
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 90649526
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 10639534
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 13779354
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 93789346
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 19916874
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 99926866
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 14147964
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 94157956
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 17722954
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 14945624
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ 94955616

-----------------------------

Falls Sie die DLL-Dateien oder Prozesse manuell entfernen versuchen, kann Ihr System irreparabel beschädigt werden. Deshalb empfehlen wir Ihnen die automatische Entfernungsanwendung.

http://www.entfernen-spyware.d...canner.exe

Quelle : http://www.entfernen-spyware.d...ernen.html

GreeTz

HiHo,

Habe ich auch schon versucht aber genau da hackt es, ich kann weder suchen, noch löschen oder sonst irgendwelche programme öffnen/benutzen ect ohne vorher system security 2009 aktiviert zu haben.

Hallo

ich würde versuchen ein Betriebssystem z.B. Knoppix von einem USB-Stick zu laden und damit auf die XP Platte zugreifen und die entsprechenden Dateien löschen.

PS: Wenn das nicht hilft, kann man XP auch von einem Stick installieren -> Google

Hi,


ich habe eine Idee wie du ihn los wirst.

Lade dir die Bart PE Live CD runter, brenne sie und starte mit der cd.

Klicke dann auf go und auf run:

1.gib regedit ein und enter drücken
2. navigiere dich zu den oben gennanten registry pfaden und lösche sie
3. gehe wieder auf go und run und gebe nun "c:\" (ohne Anführungszeichen!) ein und wieder mit enter bestätigen.
nun lösche wieder alle oben gennanten Daten.

Hier der Download Link zur Bart PE Live CD:



http://www.chip.de/downloads/Bart-s-PE-Builder_13011752.html


Du brauchst aber für Bart PE unbedingt die Setup CD von XP. Frage mal in deinem Bekanntenkreis nach.


Ich hoffe, dir mit dieser Anleitung geholfen zu haben!


greetz


tuxfan283

Dann starte doch einfach mal im abgesicherten Modus oder mit einem Account, der Adminrechte hat. Wobei ich den abgesicherten Modus für die beste Lösung halte - wenn überhaupt der Versuch, "Ketchup aus den Pommes zu entfernen", gestartet wird. Neu installieren ist sicherlich das allerbeste, den Tipp zwecks USB-Stick gab es hier ja schon.