Unbekannter Trjaner / Virus??

[ElGuapo]

Hi!

Mein anliegen ist zwar kein wirkliches Problem, aber ich würde schon ganz gerne wissen, was das ist...
also, jedesmal, wenn ich meine mühle starte öffnet sich mindestens einmal "autostart-like" der explorer und zeigt den Ordner "system32" an. das passiert auch ab und an einfach so zwischendurch.
im systemstart ist das auch immer eingetragen, oft sogar mehrmals, aber wenn ich es dort herausnehme, dann ist es beim nächsten starten wieder da!
ich habe schon "reg-surpreme" und "antivir" rüberlaufen lassen, aber die haben in der hinsicht nix gefunden!
vielleicht könnt ihr mir sagen was das ist und vor allem wie ich es besietigen kann!

Danke im Voraus!

gruß
ElGuapo

 

[LaughingGhost]

Hmm... was hast du denn gemacht, bevor dies passiert ist?? Weißt du das noch zufällig??

wenn du im systemstart drin bist, welche datei startet windows denn da??

 

[ElGuapo]

keine ahnung, was ich da gemacht habe, aber mein system ist relativ neu und an sich noch nciht so zerschossen!

im systemstart sind natürlich fast 20 systemelemente, aber dieser explorer mit "system32" hat keinen namen unter "systemelemente". es steht lediglich der befehl da und das häkchen ist drin! ich habe gerade gemerkt, dass es nicht bei jedem neustart wieder drin ist, aber es dauert nciht lange, dann wird es wieder kommen!

gruß
ElGuapo

 

[LaughingGhost]

sehr merkwürdige geschichte... kannst du mal einen screenshot vom systemstart uploaden??

passiert das eigentlich auch, wenn du im abgesicherten modus hochfährst?? noch ne idee.. leg dir schnell einen neuen benutzer und schau, ob es dann immer noch kommt! wenn nein, dann alten benutzer löschen und neu erstellen

 

[User48]

scheiße, genau das teil hab ich auch auf meinem rechner. kriegs auch einfach nicht runter!!

 

[CS-Player]

hatte heute gerade eben auch tojaner auf meinem system , und musste die datei psex...blabla löschen ....

 

[CS-Player]

also bei mir steht : last detection - tr\delsha c. 1 , kann jemand was damit anfangen ...

 

[User48]

habe ihn jetzt mit norton antivirus 2003 wegbekommen

 

[ElGuapo]

na wenn ich nicht der einzige mit diesem ding bin, dann scheint es ja wirklich ein trajaner o.ä. zu sein!....

@ laughingGhost .... wenn ich die ganze schote neu aufsetze, kann ich mir schon vorstellen, dass das ding weg ist, aber gerade darauf will ich ja verzichten... ich hatte gehofft, dass mir hier einer von den cracks sagt "...jo, das teil hatte ich auch drauf, lösch mal die und die datei..."
also ich warte noch gespannt auf eine solche antwort!

gruß
ElGuapo

 

[Cobrayx]

wenn es kein trajaner o.ä. ist versuch es mal mit Spybot - Search & Destroy

 

[User48]

habe ich probiert, erkennt, bekommts aber nicht weg.

 

[ElGuapo]

ich habe gerade nochmal adware rüberlaufen lassen, aber es jetzt endlich mit XP-Clean wegbekommen!

ElGuapo

 

[User48]

adware hat bei mir auch net funzt

 

[ElGuapo]

...von wegen wegbekommen... gerade eben geht das drecksding wieder an
also neu engefangen habe ich es mir bestimmt nicht gestern, es war wahrscheinlich gar nciht weg! F@*§
ich werde mir wohl doch norton raufbügeln müssen...
naja, ich berichte, wenns geklappt hat....

gruß
ELGuapo

 

[ElGuapo]

so...
nachdem jetzt adware, reg-surpreme, antivir und xp clean versagt haben habe ich doch mal norton antivirus 2004 rüberlaufen lassen und siehe da, es ist fündig geworden... ich hoffe, dass das diese mal auch endgültig ist...