|
|
| remon.sys taskcntr.exe smss.exe WinVid32.exe
|
|
remon.sys, taskcntr.exe, smss.exe, WinVid32.exe
HijackThis
O23 - Service: SMSS - Unknown owner - C:\WINDOWS\smss.exe
O23 - Service: TASKESV (TESV) - Unknown owner - C:\WINDOWS\taskcntr.exe
O23 - Service: Windows 32 Bit (Windows 32 Bit Drivers) - Unknown owner - C:\WINDOWS\WinVid32.exe
Start -> Ausführen --> schreib rein: notepad -- klicke OK. Dann kopiere folgenden Text rein:
sc stop TESV
sc delete TESV
sc stop "Windows 32 Bit Drivers"
sc delete "Windows 32 Bit Drivers"
del delete.bat
Auf dem Desktop abspeichern als "delete.bat". --> Doppeltklicken
lösche:
C:\WINDOWS\smss.exe
C:\WINDOWS\taskcntr.exe
C:\WINDOWS\WinVid32.exe
Gehe in die Registry
Start --> Ausführen --> regedit
bearbeiten--> suchen --> REMON
Klicke auf Bearbeiten -- Berechtigung und klicke dann auf Vollzugriff -- [Übernehmen] und auf [OK]. Erneuter [Rechtsklick] auf den Schlüssel und versuche diesen zu löschen.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_REMON
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\remon
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_REMON
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_REMON
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\remon
|
löschen:
C:\WINDOWS\SYSTEM32\REMON.SYS
|
|
