Thema: Kennt jeman "bobvz.exe"?

[Schlumpf]

Hallo,

ich bin gerade an einem PC, auf dem ich mit einer Rescue Disk 2 Trojaner eliminiert habe.

Nun habe ich ein Benutzerkonto XP auf "eingeschränkt" gestellt.

Leider scheint immer noch nicht alles in Ordnung zu sein. Im Taskmanager meldet sich ständig ein Programm "bobvz.exe"

Das ist das erste Mal, dass ich im Internet keine Informationen zu einem Programm im Taskmanager finde. Ist ziemlich verdächtig. Weiß jemand Rat?

Für alle Antworten bedanke ich mich im Voraus!

P.S. In einem anderen eingeschränkten Benutzerkonto auf demselben Rechner meldet sich nun "wtbqhqrom.exe" - gibt es bei Google Search auch nichts dazu...

Ich habe das Programm im Windows/System32 - Ordner gefunden. Das muss doch ein Virus sein, ansonsten wäre das Programm in einem so wichtigen Ordner bekannt, oder?

Das steht in der Registry:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe]
"Debugger"="wtbqhqrom.exe"

Dazu habe ich folgenden Hinweis gefunden:

http://blog.misec.net/2009/08/14/image-file-execution-options-is-an-evil-registry-key/

Bzw.

http://forum.avira.com/wbb/index.php?page=Thread&postID=890178

[PC-Master]

Hei die exe sagt mir nichts aber versuche mal hier  https://www.eset.de/onlinescanner  deinen Rechner zu scannen...hat mir auch geholfen... oder versuche mal mit der Wiederhestellungskonsole bis zu den datum zurück zugehen wo dein rechner einwandfrei funktioniert hat. In anbetracht das ich dir auf die Füße trete, schmeis antivir weg und nehme Bitdefender free http://www.netzwelt.de/download/3668-bitdefender-free-edition.html  ...schaue mal hier da stehen die best of http://www.antivirus-testsieger.eu/ weil ich halte von den free sachen net soviel ich habe G Data InternetSecurity 2010 mir geholt und muss sagen bin begeistert blockt sogar seiten im inet und so und ist sogar mehrfacher Testsieger...

gruß

[Schlumpf]

Hallo Thorsten1967,

es handelt sich nicht um meinen Rechner.

Ich habe den Eintrag "userinit.exe" in der Registry komplett gelöscht und jetzt gibt es keine Probleme mehr (momentan).

Mit einer Rescure Disk von AVG hatte ich zwei Trojaner eliminiert, wobei einer in der "System Volume Information" enthalten war. Ich habe die Systemwiederherstellung deaktiviert.

Wobei ich mich frage, ob die Systemwiederherstellung etwas gegen Viren bringt, wenn die sich bereits über die Festplatte verteilt haben?

Was ist von Microsoft Security Essentials zu halten?

[DocBone]

unter www.file.net is nix zu finden....