Virus?

[mille]

Ich weiss nicht ob ich hier im richtigen Forum bin, aber wirklich zu security passts auch nicht.
Falls ich hier im falshen Forum schreibe, bitte ich den Moderator das doch bitte ins richtige zu setzen

nun zu meinem Problem.
Ich nehme an ich hab nen Virus, nen Skript oder ähnliches mir eingefangen, denn immer wenn cih mein pc neustarte habe ich bei den favoriten5 pornografische Seiten drinne. auch wenn ich sie wieder lösche, stehen sie nach nem neustart wieder bei den Favoriten drinne. Auf dem Desktop hab ich immer so eine Verknüpfung und die Startseite wird immer wieder auf http://www.elite*****.de geändert... auch pornografisch.

Nun hab ich AVguard laufen lassen... der findet nichts.
Hat jemand von euch Ne Idee? das nervt nämlich ganz schoen.

danke, basti

 

[Tobias K.]

moin


Du hast wohl irgendwo ein Script oder ähnliches das das bei jeden Neustart wieder ändert. Entweder steht es im "normalen" Autostart oder inner Regestry. Ich weiss aber nciht mehr wie der Ordner in der Regestry heisst der für die Autostarts zuständig ist. Wenn du den allerdings findest sollte da auch der Pfad stehen, wo sich das Script befindet und dann kannst es löschen.

Es wäre aber auch nciht schlecht wenn du mal schreibst welches Betriebssystem du hast.

mfg
umbrasaxum

 

[mille]

windows 98.....!

ich hab noch ein weiteres problem: mir schmiet dauernd der Explorer ab. Damit wird alles neugeladen (iexplorer), desktop, etc. alles.... immer wieder. wenn mir da auch noch wer helfen kann...

wenns sonstnoch fragen zum system gibt.

windows 2 jahre installiert (moechte aber eine neuinstallation vermeiden).
p3 450 Mhz, 192mb sd ram...

 

[noname001]

suche nach der Datei "msconfig.exe" (heißt bei XP so, bei den anderen weiß ichs nicht).
Dort stehen sämtliche Autostarteinträge drin. Vielleicht findest du was auffälliges.

Oder unter regedit:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

(Kann auch unter HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run stehen)

 

[mille]

ich hab das script gefunden.

Es war ein VB skript, welches durch den Autostart immer wieder aufgerufen wurde.

Name: winamp.hta
located: c:/windows


...nach dem ich die verschiedensten antiviren Progs getestet hab, kam ich bei norton zum gewünschten Ergebnis...!

 

[JohannesR]

*SCNR*

Original geschrieben von pornex
[...] habe ich bei den favoriten5 pornografische Seiten drinne. auch wenn ich sie wieder lösche, stehen sie nach nem neustart wieder bei den Favoriten drinne. Auf dem Desktop hab ich immer so eine Verknüpfung und die Startseite wird immer wieder auf http://www.elite*****.de geändert... auch pornografisch.
[...]

Freu dich doch, pornex