Problem mit Autostart

[xAcTiiVeHD]

Hallo epvp.
Hab seit heute ein Problem mit dem Autostart.

Hab heute mit Visual Basic 2010 ein Fun Virus erstellt. Und ihn ausversehn gestartet.

Dieser virus bewirkt das man nichts mehr am desktop anklicken kann.

[Hat sich auch im Autostart Festgesetzt]

Ein Video zum Problem:

Das Video ist nicht von mir. Davon hab ich denn ganzen mist.

In der MSCONFIG konnt ich auch nichts finden.

Denn script denn ich benutzt habe:

Public Class Form1
       Dim a As Sting = Application.ExecutablePath
       Dim b As Sting = Environment.GetFolderPath(Environment.SpecialFolder.Startup) & "/" & IO.Path.GetFileName(a)



Private Sub Form1_Load(ByVa1 sender As System.Object, ByVa1 e As System.EventArgs) Handles MyBase.Load
     Try
             IO.File.Copy(a, b)


      Catch ex As Exception

       End Try
End Sub
End Class

Hat da jemand eine Idee?

Bitte keine unnötigen Postes wie:
"Sowas ist eh unnötig"
"Was willst du damit überhaupt"

Eine Lösung wär ganz Nett.

Gruß, xAcTiiVeHD

[JustSkillx3]

Kannst du strg+alt+entf. klicken? versuch mal cmd oder taskmananger zu starten.
Ansonsten bleibt dir nur noch übrig,den abgesicherten modus zu starten und dann ihn aus autostart rauszunehmen.

einfachste lösung: windows neu aufsetzen

[xAcTiiVeHD]

Originally Posted by JustSkillx3

Kannst du strg+alt+entf. klicken? versuch mal cmd oder taskmananger zu starten.
Ansonsten bleibt dir nur noch übrig,den abgesicherten modus zu starten und dann ihn aus autostart rauszunehmen.

einfachste lösung: windows neu aufsetzen

Ich komm ja in die MSConfig nur ich find diesen "Virus" Jetzt nicht.

Ich nenn ihn z.b. ***.exe

und in der Config ist nicht's davon zu finden.
Obwohl es bei jeden Start von Windows dabei ist.

Kann man nicht einfach die Regi neu aufsetzen?

Danke für die schnelle Antwort.
Gruß, xAcTiiVeHD

[Carlos Lehder]

Bist du dir ganz sicher das er wirklich nicht dabei ist ? Ich mein nicht einmal der Gema Virus ist "unsichtbar".

[JustSkillx3]

Als erstes in CMD: tasklist
dort werden alle laufenden Prozesse angezeigt

Falls du dann das Programm gefunden hast einfach eingeben:

taskkill /PID "PID-id" /f (ohne "" )

Die PID-id findest du in der liste wenn du tasklist eingibst.

[Carlos Lehder]

Originally Posted by JustSkillx3

Als erstes in CMD: tasklist
dort werden alle laufenden Prozesse angezeigt

Falls du dann das Programm gefunden hast einfach eingeben:

taskkill /PID "PID-id" (ohne "" )

Die PID-id findest du in der liste wenn du tasklist eingibst.

Die MSCONFIG macht doch genau das gleiche, oder ?

[JustSkillx3]

ne,das beendet erstmal den prozess,somit hat er wieder zugriff auf alles. dAnn muss er es nur noch aus autostart herausnehmen

[xAcTiiVeHD]

Originally Posted by xKayu

Bist du dir ganz sicher das er wirklich nicht dabei ist ? Ich mein nicht einmal der Gema Virus ist "unsichtbar".

Ja, ich bin mir Sicher.

Originally Posted by JustSkillx3

Als erstes in CMD: tasklist
dort werden alle laufenden Prozesse angezeigt

Falls du dann das Programm gefunden hast einfach eingeben:

taskkill /PID "PID-id" /f (ohne "" )

Die PID-id findest du in der liste wenn du tasklist eingibst.

Werd ich gleich mal Ausprobieren.

Originally Posted by xKayu

Die MSCONFIG macht doch genau das gleiche, oder ?

Weiß nicht

Originally Posted by JustSkillx3

ne,das beendet erstmal den prozess,somit hat er wieder zugriff auf alles. dAnn muss er es nur noch aus autostart herausnehmen

Am Anfang wenn ich Windows Starte kann ich es ja Beenden. Aber auch nur wenn ich es schnell mache. Wart ich hab ich kein Zugriff mehr.
Trotzdem wird es in der MSCONFIG nicht Angezeigt.

Deswegen frag ich.
Aber dein Vorschlag mit CMD Probier ich jetzt gleich aus.

Werd danach Posten ob es geklappt hat oder nicht.

Danke für die Antworten.

Gruß, xAcTiiVeHD
!EDIT:
So. Wenn ich Windows neustarte. Komm ich gar nicht zu CMD. Weil der "Virus" es blockiert. Kann nichts anklicken. Und wenn ich es per Taskmanager Beende, kann ich es per CMD nicht mehr finden.

und ich hab jetzt in der MSCONFIG nochmal nachgesehn. Steht nicht's

Der Virus hat z.b. denn Namen "xxx.exe"
Davon steht aber auch nicht's in der MSCONFIG


Kann von mir aus auch Screen's machen. Wenn es euch Helfen tut.

Weiß nicht was man sonst noch machen kann.

Gruß, xAcTiiVeHD

[JustSkillx3]

abgesicherten modus starten

[xAcTiiVeHD]

Originally Posted by JustSkillx3

abgesicherten modus starten

Wofür? bringt mir nicht's ich komm ja in die Config. Die
"***.exe" befindet sich da nicht.

[JustSkillx3]

Problem per Teamviewer geregelt,fallst du akzeptierst, AcTiiVeHD,bitte um closerequest

Lösung: einfach Autostart Ordner suchen,dort ist die datei versteckt!

[xAcTiiVeHD]

So.
Thread kann Geclosed werden.
JustSkillx3
Hat mir via Teamviewer/Skype Geholfen.
Lösung:

 Spoiler

Einfach nach dem Ordner "Autostart" suchen. da ist der Virus versteckt.

Nochmal Fetten dank an JustSkillx3