Hallo,
eine Bekannte hat ein Dell-NB mit XP pro.
Wenn sie Office-Word öffnet, erscheint ein Sensenmann auf blauem Untergrund.
Löschen geht nicht.
Man kann auf dem Desktop einen Ordner anlegen, und ihn dorthin verlagern. Es entsteht eine shs-Datei namens scrap.
Da diese Dateien unsichtbar sind, habe ich in der Registry im Pfad
HKEY-CLASSES-ROOTShellScrap- den Eintrag Never Show Ext in Alway Show Ext geändert.
Kennt jemand diese Erscheinung beim Namen?
Aus meiner Sicht handelt es sich um einen Trojaner.
Wie üblich existiert kein Image. Auch der älteste Systemwiederherstellungspunkt ist schon infiziert.
Als Ultima-Ratio sehe ich Format/c., nur es gibt einige wichtige Dateien, die es vorher zu sichern gilt, für die aubenblicklich jedoch die HW fehlt.
Für einen hilfreichen Hinweis danke ich im Voraus.
MfG-weka
AntiVir- Personal erkennt keine Infektion.
weka1
