HKLM ... Run -\sys32\kdczx.exe - Virus???? Wie entfernen?

[marcusmc]

Hi Leute,

bei mir ist in der Registry folgendes eingetragen:

HKLM ... Run -> c:\windows\system32\kdczx.exe

Sie ist auch jedesmal im Autostart drin - ich entferne sie jedesmal mit dem EasyCleaner wieder.
Aus der Registry lässt sie sich auch nicht "Löschen" - geht nicht!

Ist doch bestimmt ein Virus oder ein Trojaner? Wie kann ich diesen Eintrag zuverlässig entfernen?????

Danke,
Marcus

 

[McGee]

"Zlob.DNS Changer"
ein fieser kleiner Trojaner...

Starte mal im abgesichten Modus, such die Datei auf deiner Festplatte und lösche sie. Danach auch den Registry-Eintrag löschen. Danach sollte er weg sein.

 

[Sini1]

HijackThis

Hallo

Falls im abgesicherten Modus noch immer nix funkt. dann versuche es mal mit HijackThis denn LOG kannst Du dann hier Posten oder Direkt auf der Seite.
Ansonsten versuch mal das hier

Please, Anmelden or Registrieren to view URLs content!

das hat mir schon manch hartnäckige Dinger gelöscht.

Es ist leichter sich dumm zu stellen, als klug zu wirken:super:
( Ist nur ein Zitat )

Hi Leute,

bei mir ist in der Registry folgendes eingetragen:

HKLM ... Run -> c:\windows\system32\kdczx.exe

Sie ist auch jedesmal im Autostart drin - ich entferne sie jedesmal mit dem EasyCleaner wieder.
Aus der Registry lässt sie sich auch nicht "Löschen" - geht nicht!

Ist doch bestimmt ein Virus oder ein Trojaner? Wie kann ich diesen Eintrag zuverlässig entfernen?????

Danke,
Marcus

 

[McGee]

Hallo

Falls im abgesicherten Modus noch immer nix funkt. dann versuche es mal mit HijackThis denn LOG kannst Du dann hier Posten oder Direkt auf der Seite.

Ansonsten versuch mal das hier

Please, Anmelden or Registrieren to view URLs content!

das hat mir schon manch hartnäckige Dinger gelöscht.

Es ist leichter sich dumm zu stellen, als klug zu wirken:super:

( Ist nur ein Zitat )

1. Wenn man keine Ahnung hat, einfach mal....

HijackThis Log ist schon im Forum.

2. Deinen dummen Kommtar von wegen "dumm stellen" kannst du dir langsam mal sonst wo hin stecken

3. Es gibt auch die Möglichkeit ohne Zitat zu antworten.

 

[Sini1]

re

Ich denke nicht das ein Erwachsener Mensch beleidigend werden sollte.
Wir versuchen hier alle einander zu helfen und da sind solche Kommentare wie Deiner gänzlich fehl am Platz auch wenn ich es nicht persönlich nehme.

Es ist leichter sich dumm zu stellen als klug zu wirken.:super:

1. Wenn man keine Ahnung hat, einfach mal....
HijackThis Log ist schon im Forum.

2. Deinen dummen Kommtar von wegen "dumm stellen" kannst du dir langsam mal sonst wo hin stecken

3. Es gibt auch die Möglichkeit ohne Zitat zu antworten.

 

[McGee]

Das ist genauso fehl am Platz wie dein netter Spruch am Ende jedes Beitrags.

 

[Sini1]

Und ich werde diesen Spruch noch immer weiter schreiben und mich nicht wegen Dir ändern da kannste mal sicher sein und nur weil Du es bist hier bitte nochmals:


Es ist leichter sich dumm zu stellen, als klug zu wirken!:super:

Das ist genauso fehl am Platz wie dein netter Spruch am Ende jedes Beitrags.

 

[McGee]

Und du hast es immernoch nicht gelernt auf "Antworten" zu klicken...

 

[Gorthaur]

Meine Güte, dass is ja wie im Kindergarten:

McGee, gib pennywise die Schippe wieder. Und du pennywise, hör' auf mit Sand zu werfen sonst bekommt ihr beide keinen Pudding zum Nachtisch.

Wenn ihr euch unbedinkt zanken wollt, könnt ihr das woanders tun, aber hört auf hier den Thread zuzuspammen - danke!

 

[Sini1]

hihi

*lach*

Alles klar Master hast ja recht

Wir sollten hier einander helfen anstatt sich wie kleine Kinder zu bekriegen.
:danke:

Meine Güte, dass is ja wie im Kindergarten:

McGee, gib pennywise die Schippe wieder. Und du pennywise, hör' auf mit Sand zu werfen sonst bekommt ihr beide keinen Pudding zum Nachtisch.

Wenn ihr euch unbedinkt zanken wollt, könnt ihr das woanders tun, aber hört auf hier den Thread zuzuspammen - danke!

 

[McFly]

Anmerkung zum Easycleaner.. wenn du das ganze (entfernen der Registryeinträge) im Abgesicherten Modus unternimmst wird es von Windows nicht mehr wieder erstellt..