Windows 7: Autorun nach Combofix deaktiviert

Problem gefunden, ich musste folgenden Schlüssel aus der Registry löschen:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:Software\\Swearware\\dump"
Kann geschlossen werden

 

Ich habe die Anweisungen zu Combofix vollständig durchgelesen sowie das "How to Combofix use".

Dann machst du aber davor irgendwie schon was falsch.
CF wendet man normalerweise nur auf infizierte Rechner an, wenn du ständig Infektionen zu verzeichnen hast ist dein Sicherheitskonzept mangelhaft.

Und dass CF den Autorun abstellt ist richtig und sinnvoll.

Ich wollte hier gerne nach einigen Monaten den neuen Registry-Schlüssel vorstellen, den man entfernen muss, um Autorun wieder zu bekommen (mittlerweise sind es schon zwei):

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@cosinus: Ich habe nie behauptet, dass mein System ständig infiziert sei. Wie kommst du denn darauf? Nur weil ich es seit Jahren benutze? Damit meinte ich natürlich nicht unbedingt mich, sonderen andere Leute, denen ich helfe.

Und warum mache ich etwas falsch? Sicherlich nicht, ich habe nur nach dem fehlenden Autorun gefragt. Dass ich zur Reaktivierung in die Untiefen der Registry gehen muss, konnte ich vorher nicht wissen.
Sicherlich ist es ein bisschen sicherer, Autorun abzuschalten, doch auf den Spiele-CD's wird wohl kaum ein Virus sein. Irgendwelche Schädlinge haben sich auch noch nie auf meine selbst gebrannten Silberlinge eingenistet.

Oh doch noch eine Reaktion hier! 
Nein ich meinte, dass combofix ein Spezialtool und kein allgemeines Analysetool wie msconfig oder das veraltete Hijackthis ist.
Weswegen genau hast du CF denn gestartet?

Zugegeben, damals hatte ich noch einen Drive-By-Download Virus, Antivir hatte ihn entdeckt, aber nie wirklich entfernen können.
Combofix machte kurzen Prozess mit ihm.
Man unterschätzt doch immer wieder die Gefahren von Java, Shockwave und was es alles so gibt. 

Ich muss echt sagen, dass normale Antiviren-Scanner (zumindestens Antivir) kaum etwas gegen aktivierte (aktive) Viren ausrichten können. Nur wenn der Virus noch gemütlich in einer kompakten .exe Datei unaktiviert schlummert.

HijackThis verwende ich aber manchmal schon noch gerne, so sehe ich, welche Start-Einträge sich genau auf auf meinen Rechner tummeln.