Hallo ich könnte mal kompetente Hilfe gebrauchen:
In regelmäßigen Abständen löscht mein NortonAV die o.g. Backdoot spy´s raus. Irgendwo werden sie also in regelmäßigen Abständen aktiviert. Aber wo?! In der regedit zeigt sich nirgendwo ein Schlüssel "mysyslanhelper" (für tojan- glaub ich ).
Sophos meint zum roxybackdoor folgendes:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Löschen Sie alle Verweise auf die von Ihnen entfernten Dateien.
und nun die NewbieFrage: Was passiert, wenn ich alle! RegKeys unter Run gelöscht habe?!
Vielen Dank für die Hilfe im Voraus:
MfG
offi
Tyrfing
