Problem mit Autostart

06/15/2012 21:50 xAcTiiVeHD#1
Hallo epvp.
Hab seit heute ein Problem mit dem Autostart.

Hab heute mit Visual Basic 2010 ein Fun Virus erstellt. Und ihn ausversehn gestartet.

Dieser virus bewirkt das man nichts mehr am desktop anklicken kann.

[Hat sich auch im Autostart Festgesetzt]

Ein Video zum Problem:
Das Video ist nicht von mir. Davon hab ich denn ganzen mist.

In der MSCONFIG konnt ich auch nichts finden.

Denn script denn ich benutzt habe:
Code:
Public Class Form1
       Dim a As Sting = Application.ExecutablePath
       Dim b As Sting = Environment.GetFolderPath(Environment.SpecialFolder.Startup) & "/" & IO.Path.GetFileName(a)



Private Sub Form1_Load(ByVa1 sender As System.Object, ByVa1 e As System.EventArgs) Handles MyBase.Load
     Try
             IO.File.Copy(a, b)


      Catch ex As Exception

       End Try
End Sub
End Class
Hat da jemand eine Idee?

Bitte keine unnötigen Postes wie:
"Sowas ist eh unnötig"
"Was willst du damit überhaupt"

Eine Lösung wär ganz Nett.

Gruß, xAcTiiVeHD
06/15/2012 22:33 JustSkillx3#2
Kannst du strg+alt+entf. klicken? versuch mal cmd oder taskmananger zu starten.
Ansonsten bleibt dir nur noch übrig,den abgesicherten modus zu starten und dann ihn aus autostart rauszunehmen.

einfachste lösung: windows neu aufsetzen
06/15/2012 22:38 xAcTiiVeHD#3
Quote:
Originally Posted by JustSkillx3 View Post
Kannst du strg+alt+entf. klicken? versuch mal cmd oder taskmananger zu starten.
Ansonsten bleibt dir nur noch übrig,den abgesicherten modus zu starten und dann ihn aus autostart rauszunehmen.

einfachste lösung: windows neu aufsetzen
Ich komm ja in die MSConfig nur ich find diesen "Virus" Jetzt nicht.

Ich nenn ihn z.b. xxx.exe

und in der Config ist nicht's davon zu finden.
Obwohl es bei jeden Start von Windows dabei ist.

Kann man nicht einfach die Regi neu aufsetzen?

Danke für die schnelle Antwort.
Gruß, xAcTiiVeHD
06/15/2012 22:41 Carlos Lehder#4
Bist du dir ganz sicher das er wirklich nicht dabei ist ? Ich mein nicht einmal der Gema Virus ist "unsichtbar".
06/15/2012 22:44 JustSkillx3#5
Als erstes in CMD: tasklist
dort werden alle laufenden Prozesse angezeigt

Falls du dann das Programm gefunden hast einfach eingeben:

taskkill /PID "PID-id" /f (ohne "" )

Die PID-id findest du in der liste wenn du tasklist eingibst.
06/15/2012 22:45 Carlos Lehder#6
Quote:
Originally Posted by JustSkillx3 View Post
Als erstes in CMD: tasklist
dort werden alle laufenden Prozesse angezeigt

Falls du dann das Programm gefunden hast einfach eingeben:

taskkill /PID "PID-id" (ohne "" )

Die PID-id findest du in der liste wenn du tasklist eingibst.
Die MSCONFIG macht doch genau das gleiche, oder ?
06/15/2012 22:50 JustSkillx3#7
ne,das beendet erstmal den prozess,somit hat er wieder zugriff auf alles. dAnn muss er es nur noch aus autostart herausnehmen
06/15/2012 23:45 xAcTiiVeHD#8
Quote:
Originally Posted by xKayu View Post
Bist du dir ganz sicher das er wirklich nicht dabei ist ? Ich mein nicht einmal der Gema Virus ist "unsichtbar".
Ja, ich bin mir Sicher.

Quote:
Originally Posted by JustSkillx3 View Post
Als erstes in CMD: tasklist
dort werden alle laufenden Prozesse angezeigt

Falls du dann das Programm gefunden hast einfach eingeben:

taskkill /PID "PID-id" /f (ohne "" )

Die PID-id findest du in der liste wenn du tasklist eingibst.
Werd ich gleich mal Ausprobieren.

Quote:
Originally Posted by xKayu View Post
Die MSCONFIG macht doch genau das gleiche, oder ?
Weiß nicht:)

Quote:
Originally Posted by JustSkillx3 View Post
ne,das beendet erstmal den prozess,somit hat er wieder zugriff auf alles. dAnn muss er es nur noch aus autostart herausnehmen
Am Anfang wenn ich Windows Starte kann ich es ja Beenden. Aber auch nur wenn ich es schnell mache. Wart ich hab ich kein Zugriff mehr.
Trotzdem wird es in der MSCONFIG nicht Angezeigt.

Deswegen frag ich.
Aber dein Vorschlag mit CMD Probier ich jetzt gleich aus.

Werd danach Posten ob es geklappt hat oder nicht.

Danke für die Antworten.

Gruß, xAcTiiVeHD
!EDIT:
So. Wenn ich Windows neustarte. Komm ich gar nicht zu CMD. Weil der "Virus" es blockiert. Kann nichts anklicken. Und wenn ich es per Taskmanager Beende, kann ich es per CMD nicht mehr finden.

und ich hab jetzt in der MSCONFIG nochmal nachgesehn. Steht nicht's

Der Virus hat z.b. denn Namen "xxx.exe"
Davon steht aber auch nicht's in der MSCONFIG


Kann von mir aus auch Screen's machen. Wenn es euch Helfen tut.

Weiß nicht was man sonst noch machen kann.

Gruß, xAcTiiVeHD
06/16/2012 00:02 JustSkillx3#9
abgesicherten modus starten
06/16/2012 00:06 xAcTiiVeHD#10
Quote:
Originally Posted by JustSkillx3 View Post
abgesicherten modus starten
Wofür? bringt mir nicht's ich komm ja in die Config. Die
"xxx.exe" befindet sich da nicht.
06/16/2012 00:35 JustSkillx3#11
Problem per Teamviewer geregelt,fallst du akzeptierst, AcTiiVeHD,bitte um closerequest ;)

Lösung: einfach Autostart Ordner suchen,dort ist die datei versteckt!
06/16/2012 00:36 xAcTiiVeHD#12
So.
Thread kann Geclosed werden.
JustSkillx3
Hat mir via Teamviewer/Skype Geholfen.
Lösung:

Nochmal Fetten dank an JustSkillx3