Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Verfolgung starten Optionen

Programme werden automatisch mit Wordpad geöffnet

haural2 / 3 Antworten / Baumansicht Nickles

Hallo, brauche dringend hilfe. Habe mir den NSIS Media Advertisment eingefangen und per "TrojanHunter" und meinem AntiVir verschiedene Bedrohungen entdeckt. Danach folgdendes getan:

1. Abgesicherter Modus
2. Identifizierte Dateien (nc.exe, msconf.exe, netclient.exe, weblog.exe) gelöscht
3. Neu gestartet

Statt alle Programme hochzuladen die im Autostart sind hat mein Windows alle Dateien per Wordpad geöffnet. Habe sozusagen x offene Wordpaddateien mit Namen: Rundll - Wordpad, THGuard - Wordpad, avgnt - Wordpad usw.

Jedes Programm dass ich starten will geht als Wordpad bzw. TXT Datei auf. Bin nur über Tricks ins Netz und in Firefox gekommen.

Hoffe wirklich es kann mir jemand Rat geben. Danke schon mal.

Olaf19 haural2 „Programme werden automatisch mit Wordpad geöffnet“
Optionen

Ich will dich nicht frustrieren, aber in solchen Fällen wäre es die einzig vertrauenerweckende Lösung, dein System neu aufzusetzen (bzw. ein Image rückzusichern, falls vorhanden). Andernfalls musst du immer damit rechnen, dass Hinterlassenschaften der Schadsoftware dein System empfindlich stören.

Du könntest z.B. versuchen, in den Ordneroptionen mühsam für jeden Dateityp wieder das richtige Programm zum Öffnen herauszusuchen - das wird aber in eine Sisyphos-Arbeit ausarten. Lieber einmal reinen Tisch machen und neu aufsetzen.

CU
Olaf

Borlander haural2 „Programme werden automatisch mit Wordpad geöffnet“
Optionen

Prüfe mal ob die folgenden Registry-Werte bei Dir korrekt sind:
HKEY_CLASSES_ROOT\.exe\(Standard)= exefile
HKEY_CLASSES_ROOT\exefile\shell\open\command\(Standard)= "%1" %*

Ist ein beliebter Weg um Malware zu starten, der beim entfernen allerdings nicht von Virenscannern repariert wird...

Abgesehen davon kann ich mich Olaf nur anschließen: Der einzige Weg wieder ein vertrauensvolles System zu bekommen ist eine Neuinstallation!


Gruß
Borlander

haural2 Borlander „Programme werden automatisch mit Wordpad geöffnet“
Optionen

Hallo, danke mal für die schnellen Antworten. Habe nun auch Neuinstallation probiert, hängt sich jedoch immer kurz vor Fertigstellung auf. Macht nach Reset zwar weiter aber auch nur bis zu einem gewissen Zeitpunkt. Sieht wohl so aus als ob ich alles platt machen muss.
Grüsse Ralph