Habe Spybot search and destroy drauf.
Der maul das was geändert werden soll.
Jedesmal wenn ich den Rechner starte steht
in der Registry unter run:
kavpersonal50 kav.exe

Kann ich jedesmal löschen und beim nächsten mal kommts wieder.

Wer schreibt das wieder rein nach dem löschen?

Probier mal RegVacCleaner, ist leider Shareware, das erwischt bei mir alles. Ansonsten die Freeware RegCleaner 4.3.0.780 nehmen.

Mit regcleaner gehts schon mal nicht!
Die reg ist sauber beim herunterfahren.
Kaqnn ja den eintrag löschen aber
beim Hochfahren schreibt wer das wieder rein aber weiss nicht wer!

gibts bei xp auch so eine system.ini etc.

Sicher, daß Du Dir keinen Wurm oder Virus eingefangen hast, der so tut, als sei er Kaspersky?

Dann starte mal im abgesicherten Modus, Öffne den Registry Editor (Regedit.exe) und schau Dir an, was unter HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
und
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
alles so gestartet wird.
Dann auch noch mal die beiden Autostart-Ordner (All Users und eigenen) durchsehen.

Wenn's als Dienst gestartet wird ist es ein wenig aufwendiger.

Da hilft dann die Suche in der Registry nach dem Dateinamen und ggf. gezieltes ändern.

Oder die Datei im abgesicherten Modus auf der Festplatte suchen und ggf. löschen. Zu Analysezwecken reicht auch umbenennen in "irgendwas. dat", Hauptsache nicht ausführbar.

Ich tippe auf einen Wurm oder Virus.

Also in der registry ist er nur an einer stell drin!
In einer run.
Die exe wo er starten will ist nicht mehr auf der Platte!

Hm, vielleicht ist da noch ein Dienst aktiv, der die Kaspersky-Installation überwacht und ggf. den Antivirus wieder aktiviert, falls ein anderes Programm den abgeschaltet hat.

Sind Dir alle anderen Programme in den RUN-Bereichen bekannt?

Hast Du Dir mal Deine aktiven Dienste (Start-Programm-Verwaltung-Computerverwaltung) angeschaut, was die so alles zu machen vorgeben?

Was in der Run steht ist mir bekannt!
Unter Dienste ist auch nichts verdächtiges drin!

Ja verdammt nochmal!

das schreibt er immer wieder rein:
ms.currentversion.run

Name: Kavpersonal50
befehl:
"C:\Programme\Kaspersky Pro\kav.exe" /minimize

exe ist schon lange gelöscht
Hab auch mit den deinstallierer gelöscht

edit:
regvac löscht den Teil aber beim neustart wieder drin!

Nochmal neu installieren und dann deinstallieren,
darauf achten, das es der gleiche Installationspfad ist.

Normalerweise sollte Kaspersky dann auch alles löschen.

Also das ganze ist so:

Rechner neustart . Spybot sagt das ein Wert gelöscht werden soll, nämlich der kaspersky von oben - wenn ich erlaube ist er weg. wenn ich verneine ist er unter run drin.
Beim nächsten start wieder von vorn.
Erlaub ich löschen permanent ist er weg aber ich hab immer das fenster das der wert gelöscht wird beim nächsten Neustart.

Nimm mal Hijackthis
http://www.zdnet.de/downloads/prg/n/m/deGNNM-wc.html

nimm denn Systemscan und schau ob da Kaspary auftaucht und Fixe des.

Kanns fixen aber beim nächsten Neustart wieder da!

Machs doch mal im abgesicherten Modus.

Ode im abgesicherten Modus mal die Regestry mit der Suche funktion durchstöbern nach Kaspary od. ähnliche.

Habs geschafft!
Hab der Kasperskyzeile eine anderen Startexe zugewiesen von einen Programm was auch unter run gestartet wird.
Und die alte Zeile gelöscht.

Na wenn das mal auch wirklich den Virus entfernt hat...



Und das ist immer besonders hilfreich, wenn man Hilfe braucht

MFG
Flyboy