remon.sys, taskcntr.exe, smss.exe, WinVid32.exe

remon.sys, taskcntr.exe, smss.exe, WinVid32.exe

HijackThis

O23 - Service: SMSS - Unknown owner - C:\WINDOWS\smss.exe
O23 - Service: TASKESV (TESV) - Unknown owner - C:\WINDOWS\taskcntr.exe
O23 - Service: Windows 32 Bit (Windows 32 Bit Drivers) - Unknown owner - C:\WINDOWS\WinVid32.exe

Start -> Ausführen --> schreib rein: notepad -- klicke OK. Dann kopiere folgenden Text rein:

sc stop TESV
sc delete TESV
sc stop "Windows 32 Bit Drivers"
sc delete "Windows 32 Bit Drivers"
del delete.bat

Auf dem Desktop abspeichern als "delete.bat". --> Doppeltklicken

lösche:
C:\WINDOWS\smss.exe
C:\WINDOWS\taskcntr.exe
C:\WINDOWS\WinVid32.exe

Gehe in die Registry
Start --> Ausführen --> regedit
bearbeiten--> suchen --> REMON
Klicke auf Bearbeiten -- Berechtigung und klicke dann auf Vollzugriff -- [Übernehmen] und auf [OK]. Erneuter [Rechtsklick] auf den Schlüssel und versuche diesen zu löschen.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_REMON HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\remon HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_REMON HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_REMON HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\remon

löschen:
C:\WINDOWS\SYSTEM32\REMON.SYS