|
Blauer Smilie beim Start Hallo, beim Start von XP ohne Logo fällt mir schon seit Monaten ein blauer Smilie auf, der für Bruchteile einer Sekunde in der oberen linken Ecke erscheint. Kann das ein Trojaner sein. AVG und Malwarebytes meldet nichts. |
Hallo NB3000, kann sein, poste eine HiJackThis - Logfile. Grüße 45cl3p1u5 |
Zitat:
dort ist nichts auffälliges zu sehen Zitat:
|
Hallo NB3000, erscheint der blaue Smiley auch beim Start von Windows XP, wenn Du mit der Original Windows CD startest und in die Wiederherstelungskonsole gehst? Wenn ja, könnten wir das Problem auf das Bios (evtl. Boot Virus) oder auf einen Fehler der Festplatte reduzieren. Grüße 45cl3p1u5 |
Zitat:
das habe ich noch nicht probiert, aber er erscheint auch im abgesicherten Modus. Bei unseren 2 anderen Rechnern im Heimnetz ist das nicht so. Er erscheint mitten beim Start wenn der Cursor oben blinkt kurz danach blinken kurz die LED´s von der Tastatur. Ich bemerke sonst nichts, keine Fehler, keine Meldungen von Scannern. Es soll einen Pombero-Virus geben der sich so zeigt, aber das würde AVG doch erkennen. |
Also so sieht das Ding aus, ein Smilie. Leider etwas unscharf. http://img18.imageshack.us/img18/173...rsmiliexm2.jpg |
Keiner eine Vermutung? |
siehe diesen thread Zitat:
|
Zitat:
über diesen blauen Smilie wurde schon 2003 berichtet http://www.win-tipps-tweaks.de/forum...dowsstart.html , aber ob das ein Trojaner oder Virus ist weiß keiner. mbr.exe meldet auch nichts. Ich habe jetzt erst mal 180 Updates für XP installiert. |
und Du willst jetzt getreu nach dem Motto: wenn keiner was weiß, renn ich ins Verderben, den Smiley drauf lassen? Da sag ich nur: "Ich bin weg" Grüße 45cl3p1u5 P.S.: Wenn Du Dich irrst: Stichwörter - Bankdaten, Interntkrimialität über Deinen Internetanschluss, Ersteigerungen im Internet ... |
Zitat:
Nichts gefunden heißt nicht: Nichts da! Ich habe eine kleine Demo aufgezeichnet; weder gmer noch kaspersky finden den ndis.sys-patch. Die Demo basiert auf dem alten code von eeye, dort steht der code auch noch zum Download. btw hattest du nachweislich einen rootkit im System. http://www.file-upload.net/download-...troot.rar.html Aber du kannst gern weiter frickeln und dich an dem schönen smiley erfreuen. Zitat:
|
Zitat:
es ist gar nicht sicher, ob es überhaupt ein Virus ist, auch deswegen frage ich. Wäre doch Quatsch den Rechner neu aufzusetzen, wenn man nichts über die Ursache weiß. Das gelöschte Rootkit hat mit dem Smilie nichts zu tun. Der andere Rechner, wo der gleiche Trojaner auch drauf war zeigt keinen Smilie. Den Smilie beobachte ich schon seit Monaten. Kann auch sein, dass er schon Jahre zu sehen war, da man nicht drauf achtet und er nur Bruchteile einer Sekunde sichtbar ist und nur, wenn der Startbildschirm abgeschaltet ist. Ich muss mich übrigens korrigieren, im abgesicherten Modus ist er nicht da. Es muss wohl mit den Treibern zu tun haben, aber welcher. Einzelstart nach Tastenbdruck ist bei XP nicht möglich. |
Zitat:
Ich habe jetzt alle möglichen Scanner und Tools laufen lassen, nichts gefunden bis auf ein paar Cookies. :confused: |
Hi NB3000, Du hast dir wohl einen sogenannten "Fun Virus" eingefangen. Diese Vieren machen komische sachen wie z.B. dein Smily oder ein anderes Beispiel nähmlich auf w*w.youareanidiot.*rg kommen 3 Smilys mit dem volgenden Text : You are an Idiot! und nervender Musik. Dazu öffnen sich viele PopUps mit den gleichen smilys. auf youareanidiot lädst du dir dazu aber noch nen trojan runter also probiers nich aus :singsing: Naja aber dein smily ist wohl nicht gefährlich. Zur Sicherheit lade dir SpyBot runter und scane durch. Sag mir bescheid wenn sich was tut. MFG grandnic11 |
Hallo nochmal, Mir war gerade langweilig und ich habe mal gegoogelt. Es stellte sich heraus das dieses Problem mehrmals auftrat. Manche baupteten es wäre ein Systemprogramm (Treiber, Programme...) andere es hätte was mit deiner Hauptplatiene zutun. Dein LogFile sieht für mich sauber aus :daumenhoc Ein Trojaner ist es warscheinlich nicht. Aber auszuschließen ist es nicht. Sag bescheid wenn sich was regt, MFG grandnic11 EDIT Das bild von deinem "Smily" sieht eher aus wie ein symbol eines Programmes. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 15:04 Uhr. |
Copyright ©2000-2024, Trojaner-Board