Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Verfolgung starten Optionen

Warscheinlich ein trojaner oder sonstirgentetwas.

Daywalker2526 / 9 Antworten / Flachansicht Nickles

Hallo,


 


ich habe gesehen das sich bei mir im Task-Manager immer eine nude.pif öffnet nach einen neustart des PC's. Ich habe in den Autostart Ordner nachgeschaut dort finde ich die datei nicht. In der registry habe ich auch schon unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx


 


nachgeschaut und dort finde ich ich auch nichts was auf die nude.pif mich aufmerksam macht.


 


Ich möchte das diese datei Nude.pif nicht mehr gestartet wird. Wie kann ich das machen?? Achja und unter start » ausführen » msconfig habe ich auch geschaut und dort finde ich auch nichts.


 


HILFE!!!


 


Danke schonmal


 


MfG


Daywalker2526


 

trojaner oder??? Teddy6150
Sorry aber ich habe da überall grade geschaut und nichts gefunden. Wenn ich ... Daywalker2526
Lösche doch mal diese pif Datei ! Schon mal nachgeschaut, ob das Teil via ... REPI
Sorry repi Ich weiß ja nichteinmal wo die nude.pif liegt. Ich habe jetzt in ... Daywalker2526
trojaner??? Teddy6150
trojaner Teddy6150
Brigitte Woort Daywalker2526 „Warscheinlich ein trojaner oder sonstirgentetwas.“
Optionen

pif ist hier eine Endung der Datei

suche mal Start Suchen die Datei nude.pif (nicht über die Registery)
die Einträge

es könnte bei einem Trojaner auch eine nude.exe.pif sein.


Die Einträge der Registery (run, runOnce)

iritieren, da es jeweils eine alte (-, ex) und eine neue gibt.

und vergleiche mal
HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command

Dort sollte unter dem Punkt ?Standard? eigentlich nur folgender Eintrag zu
finden sein:

"%1" %*

nicht etwa
"windos.exe"%1 %*"

Aber da nicht bekannt ist ob bzw. um welchen Trojaner es sich handelt
scanne das System mit einem Trojaner scanner wie >Trojan-Hunter
das kann schon aufschlussreich sein.
www.antivirus-online.de/german/linkstro.php3?v=12

Gruss Gitte









Warscheinlich ein trojaner oder sonstirgentetwas. Brigitte Woort
Hallo, ich habe jetzt meinen Rechner formatiert da ich das eh schon ... Daywalker2526