brauche eure Hilfe zwecks Wurmbeseitigung

[McFly]

Hallo Leute, ich bräuchte eure Mithilfe,

ein Wurm namens Warezov / Stration hat sich vor kurzem über einige ICQ Benutzer
verteilt und dort einigen Schaden angerichtet, auch in den betreffenden Registryschlüsseln.
Um diese Änderungen rückgängig zu machen brauche ich vergleichswerte durch euch,
überprüft bitte in euerer Registry folgende Schlüssel, und zwar bräuchte ich
[COLOR= red]1.[/COLOR] Informationen über eure Einträge die bei euch unter

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdateAuto Update]

zu finden sind.
Oben links bei REGEDIT auf "exportieren" klicken und die Datei jeweils als update.txt abspeichern - und hier posten.
Beispiel:

Please, Anmelden or Registrieren to view URLs content!

[COLOR= red]2.[/COLOR] Ausserdem müsste ich wissen ob folgender Schlüssel bei euch existert,

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU]

[COLOR= red]3.[/COLOR] ob bei euch das automatische Windowsupdate aktiviert oder deaktiviert ist
[COLOR= red]4.[/COLOR] und welches WinXP in verwendung ist Home / Pro und SP1 / SP2.

Vielen Dank !

 

[Gorthaur]

Re: brauche eure Hilfe zwecks Wurmbeseitigung

Hi!

1. (Hab' den Inhalt der txt einfach mal gepostet; is ja nicht so viel...)

Schlüsselname: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update
Klassenname: <KEINE KLASSE>
Letzter Schreibzugriff: 23.11.2006 - 03:00
Wert 0
Name: AUOptions
Typ: REG_DWORD
Daten: 0x4

Wert 1
Name: ScheduledInstallDay
Typ: REG_DWORD
Daten: 0x0

Wert 2
Name: ScheduledInstallTime
Typ: REG_DWORD
Daten: 0x3

Wert 3
Name: ConfigVer
Typ: REG_DWORD
Daten: 0x1

Wert 4
Name: NextDetectionTime
Typ: REG_SZ
Daten: 2006-11-23 14:42:29

Wert 5
Name: ScheduledInstallDate
Typ: REG_SZ
Daten: 2006-11-24 02:00:00

Wert 6
Name: DownloadExpirationTime
Typ: REG_SZ
Daten: 2006-11-23 12:56:41

2.
Nein dieser Ordner existiert bei mir nicht.

3.
Ja, ist aktiviert.

4.
WinXP SP2

Ich hoffe, dass hilft dir weiter, viel Glück bei der Wurmbeseitigung...

Editiert am 23/11/2006 von Gorthaur

 

[McFly]

Re: brauche eure Hilfe zwecks Wurmbeseitigung

Vielen Dank, endlich mal jemand mit Courage

 

[noma]

Re: brauche eure Hilfe zwecks Wurmbeseitigung

hi

sorry hab den post wohl überlesen

*************************************************

Schlüsselname: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update
Klassenname: <KEINE KLASSE>
Letzter Schreibzugriff: 20.11.2006 - 10:26
Wert 0
Name: ResetAU
Typ: REG_DWORD
Daten: 0x1

Wert 1
Name: AUOptions
Typ: REG_DWORD
Daten: 0x1

Wert 2
Name: ScheduledInstallDay
Typ: REG_DWORD
Daten: 0x0

Wert 3
Name: ScheduledInstallTime
Typ: REG_DWORD
Daten: 0x3

Wert 4
Name: ConfigVer
Typ: REG_DWORD
Daten: 0x1

***********************************+

2. : nein existiert nicht

3. : autom. update ist deaktiviert

4. : Xp-Pro SP2

so denn..

ich kann auch wenn es dir hilft das automatische update mal aktivieren.. nur bescheit sagen..

greezd Noma

 

[McFly]

Re: brauche eure Hilfe zwecks Wurmbeseitigung

Brauchst du nicht, danke, es geht mir nur um lauffähige Einstellungen.