sword

hallo ihr lieben
habe ein problem mit kuasio.ka
nach scan mit spybot kuasio.ka entdeckt. avira/adaware und a-squared hatten an dieser stelle nichts entdeckt. läßt sich aber weder löschen noch reparieren. beim versuch (markiertes problem beheben) kommt die meldung "die aktion kann wegen fehlender administratorrechte(hmm wer hat die denn?) nur teilweise durchgeführt werden, für eine korrekte durchführung starten sie die anwendung bitte mit erweiterten rechten. null probleme behoben, sie sollten dies unter zuhilfenahme eines administrators noch einmal versuchen!

kuasio.ka sitzt angeblich in HKEY_LOCAL_MACHINE\SOFTWARE\Claase...
Class ID und Rootclass
wie bekomme ich den denn jetzt da raus ......ist das jetzt ein großes problem weil veränderung des systems hab ich bis jetzt noch nicht bemerkt!

hat doch mit der registry zutun ..oder ? kenn mich mit dem teil des Pc ja nun garnicht aus :-(. weiß nur das man da ja aufpassen muß was man macht!

so hab euch jetzt genug zugetextet...sorry...
hoffe auf hilfe, danke im vorraus
sword ?(

Humdinger

Hallo

Poste bitte mal einen HijackThis log
http://www.modernboard.de/thread/338...Anleitung.html

sword

Logfile of HijackThis

Humdinger

Hallo

Du hast Norton und Antivir drauf? Das geht nicht.


c:\RecInfo\RecInfo.exe

Diese Datei/Dateien hier scannen lassen:
VIRUSTOTAL
Auf Durchsuchen klicken --> Datei aussuchen (oder gleich die Datei mit korrektem Pfad einkopieren mit Strg V) --> Klick auf die zu prüfende Datei und öffnen--> klick auf "Senden der Datei"... jetzt abwarten - dann mit der rechten Maustaste den Text markieren -> kopieren - und hier vollständig posten

und

VistaScan laden, ausführen und den Inhalt der TXT Datei posten.

sword

hallo humdinger

also die c:recinfo\recinfo.exe ist eine erinnerung daran das man recovery DVDs erstellen kann bzw sollte ...weiß auch von anderen vista user das sie auch hin und wieder diese info bekommen , hatte sie ausgestellt ,wird aber anscheinend immer noch erwähnt
somit aber harmlos
norton hatte ich über systemsteuerung/programme deinstallieren entfernt ... bevor ich avira installierte ...warum das noch in der registry aufgeführt ist weiß ich auch nicht ? avira läuft sowie ich das beurteilen kann ohne probleme .
vistascan hatte ich versucht wie du geschrieben hast ...kam aber immer nur die meldung zugriff verweigert ...neue textdatei erstellen ..danach ist nichts mehr passiert !

was kann ich denn jetzt noch tun ...außer den PC aus dem fenster zuwerfen ;-)

gruß sword

Humdinger

Hallo

symantec norton entfernungstool- klick mich nochmal damit Norton entfernen.

und

ComboFix
Beende nun dein Antiviren- & Antispywareprogramm
Doppelklicken auf: combofix.exe
Gib eine 1 ein, um den Scan zu starten, wenn du danach gefragt wirst.
Die Datenträgerbereinigung abwarten (bis ca. 20 Min/ Neustart kann erfolgen)
mit der rechten Maustaste den Text markieren -> kopieren -> vollständig posten

sword

hi humdinger

habe das mit dem norton entfernungstool probiert, anscheinend waren da noch reste von norton übriggeblieben.....was sich gegenseitig störte
..gutes programm!

so wie es scheint konnte ich mit einem regcleaner dem kuasio.ka den garaus machen !

hatte spybot noch 2 mal durchlaufen lassen ..der hatte nichts mehr gefunden !
hoffe das der jetzt wirklich weg ist

wie sind deine erfahrungen mit regcleaner.....


bis hierhin mal vielen dank ...
hoffe nochmal was von dir zuhören :]

sword

Humdinger

Hallo

Ich suche lieber mit regsearch und editiere dann selbst die Registery. Solche Tools wie regcleaner, Tune up etc.. halte ich für zu gefährlich, unwissende löschen damit auch schnell mal wichtiges, oder man kann nicht wirklich nachvollziehen was die Programme gelöscht haben. Diese Einknopf Allroundlösungen halte ich für unbrauchbar.

Ich rate dir ComboFix noch auszuführen.