HILFE !!!

[dekumpel]

Hilfe mein Desktop dreht durch.

Mein aktueller Desktop:


Hab mir das Heute irgendwo eingefangen und werds nicht mehr los gleichzeitig hab ich in der Tray-leiste n' rotes ausrufezeichen mit dem Text "ur computer is infected"

kann mit rechtsklick Eigenschaften nur den Bildschirmschohner und die Bildgröße ändern. Der rest iss weg.

Wenn ich da draufgehe, komme ich aufhttp://www.psguard.com/?aff=37&sub=0 kann eine trial version installieren, die dann 6 Dateien findet, die Meine anderen Programme nicht finden und dann werde ich aufgefordert zum entfernen die Vollversion für 20$ zu kaufen.

Und nu? C:\ neumachen?

[Sockae]

klingt übel :shock:

[dekumpel]

Die datei, die das Anzeigt und auf dem weblink verweißt heißt intel32.exe

[Ceph]

format c: ist wohl die sicherste und sauberste lösung.

[lore]

abgesicherter modus, die datei suchen, löschen.

[dekumpel]

die datei iss ne original Windows datei im System32 ordner

[Amboss]

Es gibt keine original Intel32.exe.

Abgesicherter Modus:

--- Datei löschen aus C:\WINDOWS\System32 oder C:\WINDOWS

--- Regedit->Local_Machine->Windows->CurrentVersion->Run/RunOnce

------ Referenzeinträge löschen

--- Autostart Ordner -> sicherstellen das da nix drin ist

--- "C:\WINDOWS\Downloaded Program Files" -> Alle Einträge löschen

[svenson]

Ich mache mir immer noch nen 2. Windows drauf, um eine infizierte Partition leicht bereinigen zu können.

[dekumpel]

Es gibt keine original Intel32.exe.

Abgesicherter Modus:

--- Datei löschen aus C:\WINDOWS\System32 oder C:\WINDOWS

--- Regedit->Local_Machine->Windows->CurrentVersion->Run/RunOnce

------ Referenzeinträge löschen

--- Autostart Ordner -> sicherstellen das da nix drin ist

--- "C:\WINDOWS\Downloaded Program Files" -> Alle Einträge löschen

Alles gemacht, aber hab immernoch den selben Desktop (Die Exe ist nu still) Ich denk ich werd das sytem morgen oder so neu machen

[marley]

Versuch mal das:
http://www.trojaner-board.de/showthread.php?t=17863

Sieht nach Arbeit aus, hilft aber hoffentlich.