Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Desktophintergrund unveränderbar (https://www.trojaner-board.de/16948-desktophintergrund-unveraenderbar.html)

jauker 22.04.2005 10:40

Desktophintergrund unveränderbar
 
Hallo!
Hatte oder habe möglicherweise Spyware auf dem Laptop.Es handelte sich um ein Trojaner der z.B. eine Homepage "www.searchmaid.com" permanent anbot usw.
Mittels E-scan konnte ich einige Dateien umbenennen, was die Symptome zunächst besserte. Dennoch sind offensichtlich noch Plagegeister drauf die immer wieder von Antivir gelöscht werden - wohl aber nicht dauerhaft.

Was sich leider nicht ändern ließ ist, dass mein Desktophintergrundbild ausgetauscht wurde durch einen weissen Text mit Warnhinweisen auf infizierten Computer. Dieser Text läßt sich leider nicht vertreiben.

Wer kann helfen?

heiner

rock 22.04.2005 10:45

welches betriebsytem? wo werden noch objekte gemeldet?

cacatoa 22.04.2005 11:02

@ jauker:
Poste doch mal ein HiJackThis-Logfile; daran können wir sehen, was sonst noch bei dir los ist.
cacatoa

jauker 22.04.2005 11:08

Zitat:

Zitat von rock
welches betriebsytem? wo werden noch objekte gemeldet?

Es ist Win xp home . In der E-scan-Liste wurden noch etliche Dateien beschrieben die ich aber nicht verändern/löschen wollte.

Leider habe ich noch nicht gelernt wie man Ein E-scan-Log beifügt.

mfg

Heiner

jauker 22.04.2005 11:11

Zitat:

Zitat von cacatoa
@ jauker:
Poste doch mal ein HiJackThis-Logfile; daran können wir sehen, was sonst noch bei dir los ist.
cacatoa

Hallo,
muss noch lesen wie man das Logfile postet!

mfg
heiner

rock 22.04.2005 11:15

hier ist es recht einfach mit bildern erläutert:

http://www.trojaner-board.de/51130-a...ijackthis.html

juhe1 22.04.2005 11:33

Hi Jauke,

es ist wahrscheinlich der virus small.wy weil es die gleichen anzeichen sind wie bei mir siehe auch unter http://www.percomp.de/virentry-f.ph...3&jump=Small.WY. Ich habe die einzelnen Sachen, soweit ich es konnte, zu Fuss gelöscht.

Dieser hatte auch sämtliche Register im "Eigenschaften für Anzeige" Ordner ausgeblendet, diese habe ich dann wieder bekommen, wie ich in der Registry HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System der Eintrag mit DWORD "NoDispBackgroundPage" mit Wert 1 gelöscht habe.

Dere

jauker 22.04.2005 17:31

!
Zitat:

Zitat von juhe1
Hi Jauke,

es ist wahrscheinlich der virus small.wy weil es die gleichen anzeichen sind wie bei mir siehe auch unter http://www.percomp.de/virentry-f.ph...3&jump=Small.WY. Ich habe die einzelnen Sachen, soweit ich es konnte, zu Fuss gelöscht.

Dieser hatte auch sämtliche Register im "Eigenschaften für Anzeige" Ordner ausgeblendet, diese habe ich dann wieder bekommen, wie ich in der Registry HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System der Eintrag mit DWORD "NoDispBackgroundPage" mit Wert 1 gelöscht habe.

Dere

Hallo,

habe die betreffende Datei gelöscht. Nun sehe ich wieder in "Eigenschaften von Anzeige" möglich Desktophintergründe, kann sie jedoch nicht anklicken.

Was nun? Noch mehr löschen?

Nun bin ich komplett ratlos.

Heiner

jauker 22.04.2005 17:50

Zitat:

Zitat von cacatoa
@ jauker:
Poste doch mal ein HiJackThis-Logfile; daran können wir sehen, was sonst noch bei dir los ist.
cacatoa

Hallo!

Hier non das HJT-Logfile

mfg
Heiner

Haui45 22.04.2005 18:30

Poste das Log bitte mittels copy&paste.

Zitat:

habe die betreffende Datei gelöscht. Nun sehe ich wieder in "Eigenschaften von Anzeige" möglich Desktophintergründe, kann sie jedoch nicht anklicken.
Versuch's mal noch mit diesem Pfad
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallpaper
Wert auf 0 stellen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:31 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129