Re: wuampd.exe?

From: Ralf Breuer (rhbreuerNOSPAM_at_t-online.de)
Date: 09/13/04 

Date: Mon, 13 Sep 2004 22:16:39 +0200

Joachim Conrad <nospam@conrad-software.de> schrieb:

> Wenn es das Teil ist, mit dem ich es am Freitag zu tun hatte(ein
> leicht abgewandelter Name) so handelt es sich um einen
> Backdoor-Trojaner, der sich an mindestens 4 Stellen der Registry
> verewigt. Im HKCU + HKLM. Diesem Rechner würde ich auch nach
> "Entfernen" nicht mehr über den Weg trauen.
>
> Da kann man nur eine komplette Neuinstallation empfehlen.

Immer diese Gewaltmethoden ;-) Kaum ist mal ein Apfel faul wird die ganze
Plantage gerodet ;-)) 

-- 
Gruß
Ralf
Ich mag kein TOFU. Siehe http://got.to/quote
Bei Direkt-Mails NOSPAM entfernen

Relevant Pages

  • Re: Com Add-in Question?
    ... I have set up all the relevant HKLM ... When I install it and I look at the Registry HKEY_Users has nothing, ... HKLM is as expected but HKCU still appears. ... > Is the addin registered in HKEY_USERS? ...
    (microsoft.public.outlook.program_addins)
  • Re: how to remove group policy settings from a client machine
    ... Registry: Delete ... HKLM + HKCU ... Mark Heitbrink - MVP Windows Server - Group Policy ...
    (microsoft.public.windows.group_policy)
  • Re: how to remove group policy settings from a client machine
    ... Registry: Delete ... HKLM + HKCU ... Mark Heitbrink - MVP Windows Server - Group Policy ...
    (microsoft.public.windows.group_policy)
  • Re: registry value modification
    ... Usually one user doesn't have either read or write privileges over other user's registry. ... If OP is writing an application, and this application uses HKCU, and some value needs to be set for each user, one way to do this is to set that value in HKLM. ...
    (microsoft.public.dotnet.languages.vc)
  • Re: WriteProfileString Registery
    ... HKLM betrifft den Rechner. ... HKCU betrifft den zur Zeit aktiven Benutzer ... Entsprechend landen benutzerspezifische Einstellungen in HKCU, ...
    (microsoft.public.de.vc)