Hallo Liebe Forenmitglieder!
vor ein paar tagen hat mein antivir scanner ein howiper.exe virus und n trojaner TR/Small.HL entdeckt, hab dann auf loeschen geklickt aber seitdem ist auf meinem Desktop n komplett roter Bildschirm und in einem schwarzen kasten blinkt: DANGER: SPYWARE... Windows recommends RazySpyware! Wollt mal auf diesem Wege fragen ob jemand vielleicht weiss was dieser Trojaner bzw. Virus anrichten koennte und wie ich das rote Bildschrim wegkriege! Hab echt keine Ahnung! Ist diese Nachricht wirklich von Windows?? Ueber Antworten wuerd ich mich echt freuen!!!
Gruss Sonnenwind

Hallo Sonnenwind,
deine "howiper.exe deutet darauf hin :http://www.sophos.de/virusinfo/analy...ojqhostdf.html
Das hieße für dich :Neuaufsetzen
Eine Anleitung dazu findest du hier auf der Startseite unter "Anleitungen,FAQ,Links"
Irrlicht

Hallo Irrlicht!
Danke fuer deine Antwort!! Wuerde auch eine einfache Wiederherstellung reichen? Was ist der Unterschied zw. Wiederherstellen und Neuaufsetzen? Im Bezug auf den Trojaner mein ich! Les mir grad die FAQs durch! LG sonnenwind81

Hallo Sonnenwind,
wäre richtig klasse wenn man an seiner Kiste einfach nur den "Wiederherstellen"-Knopf drücken müsste und alles ist wieder gut,nicht wahr ? Leider funktioniert das so nicht,zumindest bei Trojanerbefall wie bei dir.
Geschickter wäre gewesen ,du liest erst und postest dann. Aber ich bin ja schon fast dankbar das überhaupt mal einer liest.
Cidre`s Anleitung zum Neuaufsetzen klärt gleich zu Anfang diese deine Frage.
Kurz:
Neuaufsetzen = du bist wieder alleiniger Herr und Cheffe auf deinem Computer.
Wiederherstellen = du erreichst gar nichts, solltest dich immer angezogen zu Bette begeben und eine Reisetasche gerichtet halten,weil das SEK-Kommando die schlechte Angewohnheit hat,morgens um 4 Uhr deine Türe einzutreten und dich in U-Haft zu verbringen.Ein Grund dafür könnte sein,das dir ein böser Bube Dateien auf deinem Rechner abgelegt hat, die der Staatsanwalt als kriminell ansieht.Bis nun geklärt ist ob du für die Kinderpornografie auf deinem Rechner verantwortlich bist,bleibst du in Haft wenn der Staatsanwalt mit dem "falschen Fuß" aufgestanden ist.und glaube mir,morgens um 4 Uhr sind sie alle mit dem falschen Fuß aufgestanden.
Irrlicht

Hi!

Sorry hatte mir die Anleitung noch nicht ausgedruckt, deswegen nicht gelesen!

Mal ne Frage: Ich moechte folgende Dateien aus meinem Rechner loeschen um das Desktop Problem zu beheben:

Start-> Ausführen -> "regedit" -> [Eingabetaste]
Navigiere zu
HKCU\Software\Microsoft\Internet Explorer\Desktop\Components\0\

FriendlyName" = "Security"
"Source" = "C:\WINDOWS\desktop.html"
"SubscribedURL" = "C:\WINDOWS\desktop.html"

und

C:\WINDOWS\system32\SetupCarnival.exe
C:\WINDOWS\system32\dgprpsetup.exe
C:\WINDOWS\system32\rzspy.exe
C:\WINDOWS\system32\howiper.exe

koennte ich vielleicht durch loeschen dieser Datein was schlimmes anrichten?? Kenn mich leider mit den Sachen die im Regedit stehen nicht so gut aus! Danke im vorraus!

LG: Sonnenwind

Zitat von sonnenwind81

Hi!

Sorry hatte mir die Anleitung noch nicht ausgedruckt, deswegen nicht gelesen!

Mal ne Frage: Ich moechte folgende Dateien aus meinem Rechner loeschen um das Desktop Problem zu beheben:

Start-> Ausführen -> "regedit" -> [Eingabetaste]
Navigiere zu
HKCU\Software\Microsoft\Internet Explorer\Desktop\Components\0\

FriendlyName" = "Security"
"Source" = "C:\WINDOWS\desktop.html"
"SubscribedURL" = "C:\WINDOWS\desktop.html"

und

C:\WINDOWS\system32\SetupCarnival.exe
C:\WINDOWS\system32\dgprpsetup.exe
C:\WINDOWS\system32\rzspy.exe
C:\WINDOWS\system32\howiper.exe

koennte ich vielleicht durch loeschen dieser Datein was schlimmes anrichten?? Kenn mich leider mit den Sachen die im Regedit stehen nicht so gut aus! Danke im vorraus!

LG: Sonnenwind

Ganz einfach befolge diesen Ratschlag:

Hallo Sonnenwind,
deine "howiper.exe deutet darauf hin :http://www.sophos.de/virusinfo/analy...ojqhostdf.html
Das hieße für dich :Neuaufsetzen
Eine Anleitung dazu findest du hier auf der Startseite unter "Anleitungen,FAQ,Links"
Irrlicht

Damit erübrigt sich deine Frage!

Danach befolge genauestens diese Anleitung