Trojan.Gaslide

-=sister=-

Erstmal recht herzlichen Dank für eure superschnellen Antworten.
Als ich von der Mittagschicht nach Hause kam setzte ich mich gleich voller Siegesüberzeugung gegenüber diesem Widerling an meinen Hugo (so heisst mein Computer *g*)
brav Norton mal gucken lassen obs was neues gibt
Win XP im abgesicherten Modus gestartet....
er fand auch die Bedrohung und zeigte mir an, er habe sie gelöscht!
Denn machte ich mich auf den Weg in die Registry.
Doch keine fremden Einträge in den angegebenen Pfaden zu finden!
und der Wert "%1" %* war auch vorhanden....
hmmm, also Win neu gebootet und voller Hoffnungen.

Doch leider ohne Erfolgserlebnis. Weiterhin Meldungen von Norton AV über die Bedrohung in bereits erwähnter notepad.exe :-(
Nochmal Systemcheck.... Wieder findet er die potenzielle Bedrohung... und löscht sie.¿

windowssuche gestartet: 3 mal notepad.exe gefunden in \Windows, \Windows\system32 und \Windows\system32\dllchache (alle 66 KB)
ausserdem 2mal notepad32.exe in \windows und \windows\system32 (51KB und 47 KB) beide erstellt am 'verseuchungstag'
kam mir die knuffelige idee die exe in _xe umzubenennen

desweiteren fand ich per Trojancheck einen merkwürdigen Prozess, der keine Informationen preisgab: WTi (und nen kleines quadrat dahinter) ?
hab ich auch mal deaktiviert.

Spybot auch mal fleissig sein Werk tun lassen

Neustart..... Virenscan....... "clean"!!
*freuhüpf*

einziges dilemma nun noch: habe kein Notepad mehr. die umbenannten zum testen reaktivieren habe ich echt keine Nerven zu. Kann ja kaum nachvollziehen, was nun letzendlich den gewünschten erfolgt brachte.
welches ist die richtige und wo muss sie hin?????

Weshalb ich den komischen patch per Muli gezogen habe? Echt keine Ahnung mehr, wurde mir wohl empfohlen.
ICQ 2003 habe ich nun auch wieder gebannt und meinen geliebten Trillian reaktiviert
(verzeiht einer alten Frau)

Vielen lieben Dank Euch allen
sister