PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : HILFE !!!


dekumpel
10.07.2005, 18:24
Hilfe mein Desktop dreht durch.

Mein aktueller Desktop:
http://www.dive-with-bounty.com/desktop.bmp

Hab mir das Heute irgendwo eingefangen und werds nicht mehr los gleichzeitig hab ich in der Tray-leiste n' rotes ausrufezeichen mit dem Text "ur computer is infected"

kann mit rechtsklick Eigenschaften nur den Bildschirmschohner und die Bildgröße ändern. Der rest iss weg.

Wenn ich da draufgehe, komme ich aufhttp://www.psguard.com/?aff=37&sub=0 kann eine trial version installieren, die dann 6 Dateien findet, die Meine anderen Programme nicht finden und dann werde ich aufgefordert zum entfernen die Vollversion für 20$ zu kaufen.

Und nu? C:\ neumachen?
Sockae
10.07.2005, 18:59
klingt übel :shock:
dekumpel
10.07.2005, 19:23
Die datei, die das Anzeigt und auf dem weblink verweißt heißt intel32.exe
Ceph
10.07.2005, 19:43
format c: ist wohl die sicherste und sauberste lösung.
lore
10.07.2005, 23:12
abgesicherter modus, die datei suchen, löschen.
dekumpel
10.07.2005, 23:24
die datei iss ne original Windows datei im System32 ordner
Amboss
11.07.2005, 10:20
Es gibt keine original Intel32.exe.

Abgesicherter Modus:

--- Datei löschen aus C:\WINDOWS\System32 oder C:\WINDOWS

--- Regedit->Local_Machine->Windows->CurrentVersion->Run/RunOnce

------ Referenzeinträge löschen

--- Autostart Ordner -> sicherstellen das da nix drin ist

--- "C:\WINDOWS\Downloaded Program Files" -> Alle Einträge löschen
svenson
11.07.2005, 11:48
Ich mache mir immer noch nen 2. Windows drauf, um eine infizierte Partition leicht bereinigen zu können.
dekumpel
11.07.2005, 18:58
Es gibt keine original Intel32.exe.

Abgesicherter Modus:

--- Datei löschen aus C:\WINDOWS\System32 oder C:\WINDOWS

--- Regedit->Local_Machine->Windows->CurrentVersion->Run/RunOnce

------ Referenzeinträge löschen

--- Autostart Ordner -> sicherstellen das da nix drin ist

--- "C:\WINDOWS\Downloaded Program Files" -> Alle Einträge löschen

Alles gemacht, aber hab immernoch den selben Desktop (Die Exe ist nu still) Ich denk ich werd das sytem morgen oder so neu machen
marley
11.07.2005, 20:30
Versuch mal das:
http://www.trojaner-board.de/showthread.php?t=17863

Sieht nach Arbeit aus, hilft aber hoffentlich.
dekumpel
11.07.2005, 20:50
Ik könnt dir knutschen!