Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Unerwünschtes Icon

242 views
Skip to first unread message

Heide Bauer

unread,
Mar 10, 2012, 10:31:27 AM3/10/12
to
Seit einigen Tagen bekomme ich bei jedem Neustart meines PC die
Aufforderung "Performersoft LLC eType Setup 403402.exe" auszuführen. Ich
muß mir das eingefangen haben, als ich versucht habe, mir einen Song
runterzuladen. Kann mir jemand helfen und mir sagen, wie ich diese
Aufforderung wieder wegbekomme? Gruß, Heide

Christian Praus

unread,
Mar 10, 2012, 11:52:04 AM3/10/12
to
Als erstes wirst du uns mal dein OS verraten müssen.

mfg
Christian

Christian Winther

unread,
Mar 10, 2012, 4:04:46 PM3/10/12
to
Hmm. Schätze mal

User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:10.0.2) Gecko/20120216
Thunderbird/10.0.2

HTH CW

Christian Winther

unread,
Mar 10, 2012, 4:20:32 PM3/10/12
to
Wenn man ganz sicher gehen will/muss:

- System plattmachen und neuinstallieren.

---------------------------------------------------------------

Ansonsten auf eigenes Risko, dass doch nicht alles entdeckt wird:

- "Autoruns" von

http://technet.microsoft.com/de-de/sysinternals/bb963902

holen.

(Oder die komplette Suite
http://technet.microsoft.com/de-de/sysinternals/bb842062)

- Ausführen.

- Suchen nach 403402.exe

- Autostart von *403402.exe deaktivieren (Haken raus). Pfad merken.

- *403402.exe bei https://www.virustotal.com/ "einwerfen"

- *403402.exe löschen

- Kaspersky Rescue-CD runterladen und CD brennen
http://support.kaspersky.com/de/faq/?qid=207621612

- PC mit Rescue-CD booten, Update der Virendatenbank machen, PC scannen,
ob man sich nochwas eingefangen hat

- Falls die Kaspersky-CD mit der Grafikkarte nicht klar kommt (schon
mehrfach gehabt), dann z.B. Avira AntiVir Rescue System nehmen

(http://www.avira.com/de/downloads#tools)


HTH CW

Heide Bauer

unread,
Mar 11, 2012, 9:19:13 AM3/11/12
to
Hallo,

danke für die Antworten. Auf die Gefahr hin mich zu blamieren: was ist
OS? Beim Scan mit Avira und Anti-Malware wurde kein Virus gefunden.
Dieses Icon erscheint ja auch nur beim Hochfahren auf dem Display und
fordert auf, die Anwendung auszuführen. Ich möchte es einfach nur
weghaben, weil es nervt. Da ich es ja nicht ausgeführt habe, kann ich es
ja auch nicht im System haben, oder? Gruß, Heide

Otto Liudolf

unread,
Mar 11, 2012, 9:56:45 AM3/11/12
to
OS = operating system = Betriebssystem
(https://de.wikipedia.org/w/index.php?title=Betriebssystem&oldid=99848234)




"Heide Bauer" schrieb im Newsbeitrag news:jji8o2$3sk$1...@dont-email.me...

Heide Bauer

unread,
Mar 11, 2012, 10:26:34 AM3/11/12
to
Am 11.03.2012 14:56, schrieb Otto Liudolf:
> OS = operating system = Betriebssystem
> (https://de.wikipedia.org/w/index.php?title=Betriebssystem&oldid=99848234)

Danke, Otto

ds_Dieter_Schultheis

unread,
Mar 11, 2012, 4:52:57 PM3/11/12
to
das sieht nach XPerimente mit einen AdminKonto aus. Da ist dann ganz
schnell der ganze Rechner verseucht.

Viel Spaß bei der Neuinstallation.

Geht schneller als eine vollständige Virenkur.

Mit eingeschränkten Rechten wäre es kein XPerimenteller Totalschaden
geworden.

--

MfG
Dieter

Christian Praus

unread,
Mar 12, 2012, 11:53:41 AM3/12/12
to
On Sun, 11 Mar 2012 14:19:13 +0100, Heide Bauer <Hgr...@web.de> wrote:


>Dieses Icon erscheint ja auch nur beim Hochfahren auf dem Display und
>fordert auf, die Anwendung auszuf�hren. Ich m�chte es einfach nur
>weghaben, weil es nervt.
>
- "Autoruns" von

http://technet.microsoft.com/de-de/sysinternals/bb963902

holen.
- Ausf�hren.

- Suchen nach 403402.exe

- Autostart von *403402.exe deaktivieren (Haken raus). Pfad merken.

- *403402.exe bei https://www.virustotal.com/ "einwerfen"

- *403402.exe l�schen

mfg
Christian

Heide Bauer

unread,
Mar 12, 2012, 1:13:50 PM3/12/12
to
Am 12.03.2012 16:53, schrieb Christian Praus:
> On Sun, 11 Mar 2012 14:19:13 +0100, Heide Bauer<Hgr...@web.de> wrote:
>
>
>> Dieses Icon erscheint ja auch nur beim Hochfahren auf dem Display und
>> fordert auf, die Anwendung auszuführen. Ich möchte es einfach nur
>> weghaben, weil es nervt.
>>
> - "Autoruns" von
>
> http://technet.microsoft.com/de-de/sysinternals/bb963902
>
> holen.
> - Ausführen.
>
> - Suchen nach 403402.exe
>
> - Autostart von *403402.exe deaktivieren (Haken raus). Pfad merken.
>
> - *403402.exe bei https://www.virustotal.com/ "einwerfen"
>
> - *403402.exe löschen
>
> mfg
> Christian

Hallo Christian,

super! Die Aufforderung ist endlich weg. Ich habe nur den Haken
rausgemacht, das allein hat schon genügt. Wie ich schon vermutete, war
403402.exe nicht auf meinem PC, da ja nur die Aufforderung kam, die
Anwendung auszuführen. Bei virustotal.com konnte ich diese Datei nicht
finden. Anschließend (ich hoffe, daß das richtig war) habe ich unter dem
angegebenen Pfad C/Dokumente und Einstellungen/Besitzer die Datei gelöscht.

Vielen Dank für die schnelle Hilfe! Und danke an das Usenet. Gruß, Heide

Heide Bauer

unread,
Mar 12, 2012, 1:18:21 PM3/12/12
to
Am 12.03.2012 16:53, schrieb Christian Praus:

Und noch eine Frage: sollte ich "Autoruns" (die ganzen Dateien, die man
bei "suchen" findet), löschen? Danke nochmals für die Antwort. Gruß, Heide

Christian Winther

unread,
Mar 12, 2012, 4:57:12 PM3/12/12
to
Nein.

Das Tool "Autoruns" listet alle Einträge in der Windows-Registry
(Windows-Registrierungs-Datenbank) auf, welche Windows beim
Start/Hochfahren automatisch startet.

Die meisten Einträge sind auch wichtig und gewollt.

Anschauen und bei Bedarf deaktivieren ohne Probleme kann man die
Einträge unter:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run


C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart

C:\Dokumente und Einstellungen\cw\Startmenü\Programme\Autostart


HKCU\Software\Microsoft\Windows\CurrentVersion\Run


wenn man die dazugehörigen Programme nicht mehr braucht.

HTH CW

Christian Praus

unread,
Mar 13, 2012, 11:58:36 AM3/13/12
to
On Mon, 12 Mar 2012 18:18:21 +0100, Heide Bauer <Hgr...@web.de> wrote:


>Und noch eine Frage: sollte ich "Autoruns" (die ganzen Dateien, die man
>bei "suchen" findet), löschen? Danke nochmals für die Antwort. Gruß, Heide
>
Nein. Es sei denn, du findest Einträge, die nachweislich zu
irgendwelchen Programmen gehören, di du nicht mehr
brauchst/deinstalliert hast.
Wenn die ganzen "Dateien" keine Fehlermeldungen verursachen, kannst du
sie getrost stehenlassen (Und nur löschen, wenn du ganz sicher bist).

mfg
Christian

Heide Bauer

unread,
Mar 13, 2012, 1:23:48 PM3/13/12
to
Beiden Christians danke ich ganz herzlich für die Hilfe. Gruß,, Heide

Heide Bauer

unread,
Mar 16, 2012, 2:02:39 PM3/16/12
to
Hallo,

ich hatte doch einen Trojaner auf meinem PC. Beim zweiten Scan mit
"Malware" (beim ersten mit Avira und Malware wurde er nicht
erkannt)wurde er angezeigt und gelöscht. Avira hat ihn auch beim zweiten
Scan nicht gefunden. Nochmals vielen Dank für die Hilfe!
Gruß, Heide
0 new messages