[michiboa]

Hallo Leute,

etwas komisches und ziemlich hässliches geht auf meinem Computer vor. Bitte helft mir. Jeden Morgen, wenn ich meinen Computer starte, wird mein Computer "schwul". Das hört sich vielleicht witzig an, ist es aber gar nicht! Im Gegenteil! Und das passiert:

- Desktophintergrund wird durch ein Schwulenbild ersetzt (c:\windows\system32\xtra.bmp)
- Unter Systemsteuerung - Anzeige wurde der Eintrag DESKTOP entfernt, also kann der Hintergrund nicht mehr so einfach gewechselt werden
- Beim Aufstarten startet der Mediaplayer mit einem Schwulen-Video (c:\windows\system32\gay.mpg)
- Die Startseite vom IE wird auf eine Schwulen-Seite geändert (http://www.findgaypix.com)
- Der Titel im blauen Balken vom IE wird in !!! GAYSEX IS GREAT !!! geändert
- Im Autostart findet sich ein Eintrag C:\DOKUME~1\MichiBoa\LOKALE~1\Temp\helpctl.EXE, welche das ganze auslöst.

Was kann ich machen? Habe schon Ad-Aware und Norton AntiVirus 2004 darüber laufen lassen. Die finden nichts. Habe schon ein paarmal alle Einträge gelöscht, aber auch das hilft nichts. Wohr kommt diese Scheisse?

[AV]

schau mal,
-ob noch was im autostart
-autoexec.bat
-win.ini
steht
...in den Dateien einfach mal nach den dateinamen suchen
oder einfach mal im taskmanager schauen, was alles so schönes gestartet wird, was da nicht hin gehört.

[michiboa]

Finde leider nichts verdächtiges. Habe schon alles gecheckt

[Lutz1965]

Hallo

hast Du schon mal einen Trojaner-Scanner drüber laufen lassen ?

und ich würde auch mal Ad-aware oder Spybot über das System laufen lassen...

Gruss

Lutz

[AV]

hast du schon im registrierungseditor gesucht?
start->ausführen->regedit
->bearbeiten->suchen
irgendwo muss sich ja was eingenistet haben, wenn du es schon gelöscht hast und es wieder da ist

[AV]

@lutz
ad-aware hat er beim ersten mal gleich geschrieben, dass er es schon laufen lassen hat.

[ichbines]

Also der Trojaner heißt trojan.gaslide

Verseucht sind folgende Dateien: cdrunxp.exe, notepad.exe und notepad32.exe
Symantec hat alles genau beschrieben!

Hoffentlich funktionierts.

[AV]

...da war wohl einer fleißig und hat auf Antiviren seiten gesucht
Nagut, aber wenn notepad verseucht ist, kann man die datei reparieren, oder ab übern jordan damit?

[ichbines]

Zitat (AV: 05.10.2003, 12:33)

Nagut, aber wenn notepad verseucht ist, kann man die datei reparieren, oder ab übern jordan damit?

Nein, lösche die notepad.exe und kopiere sie von der WinXP CD. Das ist am sichersten.