Plagegeist

[q6g36]

Ich habe mir irgend einen bösartigen Virus oder Wurm eingefangen. Beim Hochfahren öffnet sich ein kleines Fenster "persönliche Einstellungen" und die eigenen Dateien im Explorer, hier gehts erstmal nicht weiter bis man die Eigenen Dateien schließt. Hat man das getan läuft erstmal alles normal wenn er fertig ist wird ein Überlauf (nennt man das so?) in der DCOM-Server-Prozessstart ausgelöst und der Computer fährt nach 60 sek runter. Das Problem habe ich schon umgangen. Im Windows wird ständig eine 2kw4y.exe gestartet welche als gefakter Crack (ja was sonst, bitte keine Predigt habe vorher Norten drüberlaufen lassen und das sagte es wär i.o.)erscheint. Die 2kw4y ist auf dem Computer nicht zu finden.

Klingt alles nach Sasser oder Blaster scheint es aber nicht zu sein. Was kann ich tun? Wie kann ich das wieder aus meinen Startdateien herraus bekommen?

Habe XP Sp2 parallel läuft eine win 7 Installation von der aus man arbeiten könnte. Da meine XP DVD geschrottet ist muß ich das XP behalten komme was da wolle.....

[nocquae]

Ich würd’ ehrlich gesagt auf Nummer Sicher gehen und den Rechner neu aufsetzen.

[q6g36]

ja

[nocquae]

Naja, dann kann’s u.U. schwierig werden ...

schau erstmal in der registry bei den Autostart-Einträgen, ob du da was findest:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
und
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
und
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
und
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
_________________
In Deutschland gilt derjenige, der auf den Schmutz hinweist, als viel gefährlicher, als derjenige, der den Schmutz macht.
-- Kurt Tucholsky

[q6g36]

Wer sich das Ding anschauen will (mit nem gesichertem System) kann es sich hier besorgen:
http://rs420l32.rapidshare.com/files/336227744/dl/Avatar_crack.rar
Würde auch schon helfen um was es sich nun handelt.....

[nocquae]

[q6g36]

Ok, 2kw ist erster Eintrag im Autostart (HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run), habe ich raus genommen..... und mit dem Pfad gleich die exe gelöscht...

[Rasmus]

[q6g36]

Meine XP Version wurde mir von Microsoft gesperrt weil sie nur zu meinem Laptop war ich sie aber auch auf einem anderen Rechner installiert habe. Ja ich brauche XP wegen Software die nur auf 32-Bit Windows läuft....

Ich starte jetzt mal neu und berichte dann was los ist.... Wäre schön wenn es nicht in so ne Linux vs. Windows Debatte oder der gleichen abschweift....

[q6g36]

Gut der Crack Fake ist weg. Was noch da ist ist dieses "persönliche Einstellungen für mspost" und das eigene Dateienfenster im Explorer. Gut das ich die Datei gelöscht habe Tuneup hat nen 2ten Regestry Eintrag unter: "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" gefunden. (und die verspätete Empfehlung ausgesprochen dieses Programm nicht automatisch starten zu lassen.)

[q6g36]

"Persönliche Einstellungen für mspost" und Eigene Dateien sind behoben aber der Autostart Eintrag für 2kw4y.exe ist wieder da unter: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

Ich denke ich hab Land gewonnen aber irgendwo treibt sich nochwas rum....

[nocquae]

Also wenn überhaupt kein Antivirus-Programm irgendwas findet, dann weiß ich auch nicht weiter.
_________________
In Deutschland gilt derjenige, der auf den Schmutz hinweist, als viel gefährlicher, als derjenige, der den Schmutz macht.
-- Kurt Tucholsky

[q6g36]

BullGuard und Norton finden nichts. Da EIN Suchlauf bei 2,7 TB rund 10 Stunden dauert kann ich auch nicht ständig suchen lassen.....

[Keller]

ist zwar nur ein Strohhalm, aber könnte das weiterhelfen?

http://www.microsoft.com/downloads/details.aspx?FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356&DisplayLang=de

[q6g36]

Habe ich probiert, wenn ich das Tool ausführe macht Windows gar nichts mehr...
Habe den Rechner mittlerweile 3 Mal Neugestarted und die Reg ist sauber daher denke ich es ist gelöst.
Danke an alle Helfenden.....

[GM-LSX]

Besorg dir eine Ubuntu Version die sich von CD starten lässt, häng das Laufwerk ein und such damit nach der 2kw4y.exe.