Erstmal recht herzlichen Dank für eure superschnellen Antworten.
Als ich von der Mittagschicht nach Hause kam setzte ich mich gleich voller Siegesüberzeugung gegenüber diesem Widerling an meinen Hugo (so heisst mein Computer *g*)
brav Norton mal gucken lassen obs was neues gibt
Win XP im abgesicherten Modus gestartet....
er fand auch die Bedrohung und zeigte mir an, er habe sie gelöscht!
Denn machte ich mich auf den Weg in die Registry.
Doch keine fremden Einträge in den angegebenen Pfaden zu finden!
und der Wert "%1" %* war auch vorhanden....
hmmm, also Win neu gebootet und voller Hoffnungen.

Doch leider ohne Erfolgserlebnis. Weiterhin Meldungen von Norton AV über die Bedrohung in bereits erwähnter notepad.exe :-(
Nochmal Systemcheck.... Wieder findet er die potenzielle Bedrohung... und löscht sie.¿

windowssuche gestartet: 3 mal notepad.exe gefunden in \Windows, \Windows\system32 und \Windows\system32\dllchache (alle 66 KB)
ausserdem 2mal notepad32.exe in \windows und \windows\system32 (51KB und 47 KB) beide erstellt am 'verseuchungstag'
kam mir die knuffelige idee die exe in _xe umzubenennen

desweiteren fand ich per Trojancheck einen merkwürdigen Prozess, der keine Informationen preisgab: WTi (und nen kleines quadrat dahinter) ?
hab ich auch mal deaktiviert.

Spybot auch mal fleissig sein Werk tun lassen

Neustart..... Virenscan....... "clean"!!
*freuhüpf*

einziges dilemma nun noch: habe kein Notepad mehr. die umbenannten zum testen reaktivieren habe ich echt keine Nerven zu. Kann ja kaum nachvollziehen, was nun letzendlich den gewünschten erfolgt brachte.
welches ist die richtige und wo muss sie hin?????

Weshalb ich den komischen patch per Muli gezogen habe? Echt keine Ahnung mehr, wurde mir wohl empfohlen.
ICQ 2003 habe ich nun auch wieder gebannt und meinen geliebten Trillian reaktiviert
(verzeiht einer alten Frau)

Vielen lieben Dank Euch allen
sister

</font><blockquote>Zitat:</font><hr />Original erstellt von -=sister=-:
windowssuche gestartet: 3 mal notepad.exe gefunden in \Windows, \Windows\system32 und \Windows\system32\dllchache (alle 66 KB)
ausserdem 2mal notepad32.exe in \windows und \windows\system32 (51KB und 47 KB) beide erstellt am 'verseuchungstag'
kam mir die knuffelige idee die exe in _xe umzubenennen
[...]
einziges dilemma nun noch: habe kein Notepad mehr. die umbenannten zum testen reaktivieren habe ich echt keine Nerven zu. Kann ja kaum nachvollziehen, was nun letzendlich den gewünschten erfolgt brachte.
welches ist die richtige und wo muss sie hin?????
</font>[/QUOTE]Hast Du alle notepad.exe umbenannt? In der zweiten Meldung ist jetzt von notepad32.exe die Rede, das ist ein bißchen verwirrend.
Die verseuchte lag Deiner ersten Meldung nach in "...windows\system32\".
Also kopierst Du die Datei aus c:\windows dorthin, und benennst sie ggf. wieder um.
Du kannst Dir aber auch die Verknüpfung unter Zubehör(?) zum Notepad per "rechte Maustaste-Eigenschaften" mal anschauen, dort steht auch der Pfad drin.

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

Mahlzeit

Also, wie schon erwähnt, wurden diese notepad32.exe n wohl von dem Trojaner erstellt?
Keinen Schimmer, aber das Erstellunsdatum passte!

Habe es nicht versucht meine notepads wieder zu raktivieren. Nen Kollege hat mirs neu geschickt

Vielen Dank nochmals
Ich werde dieses Board wärmstens weiterempfehlen

have a nice day
sister

</font><blockquote>Zitat:</font><hr />Original erstellt von -=sister=-:
Habe es nicht versucht meine notepads wieder zu raktivieren. Nen Kollege hat mirs neu geschickt </font>[/QUOTE]So geht's natürlich auch. [img]smile.gif[/img]
</font><blockquote>Zitat:</font><hr />Original erstellt von -=sister=-:
Vielen Dank nochmals
Ich werde dieses Board wärmstens weiterempfehlen</font>[/QUOTE]Danke für das Feedback und fürs Weiterempfehlen. [img]smile.gif[/img]

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

tach

ich hatte dieses hässlichen trojaner auch drauf und hab ihn jezt auch wieder runterbekommen aber ich hab immer noch das problem das ich mein hintergrund nicht mehr einstellen kann. Könnt ihr mir da weiterhelfen oder steht das auch in der englischen anleitung und ich habs net gesehen.

mfg
Screamlord

Hallo,

ich habe das selbe Problem. Ich habe alles gemacht, was oben stand auch nortron bringt mich nicht wirklich weiter. ich habe immer noch bei jedem Klick die Anzeige, dass ich einen Trojaner im notepad habe. Das Problem ist, dass ich das notepad nicht weg bekomme und es bei jedem löschen die exe. 4 sekunden später wieder da ist.

Vielen Dank für die Hilfe.

hi ihrs.

habe auch daselbe problem.

die notepad.exe generiert sich nach 3-4sek einfach wieder neu.

bringt es was,wenn ich ALLE notpad.exe'n in _ex oder so umbenenne?
auch das mit dem abgesicherten modus funzt nicht.

noch eine frage: ist der trojaner gefährlich?

lg
olly

Hallo Leute!

Ich habe mir leider auch den Virus eingefangen mit dem bezaubernden Namen "Trojan.Gaslide". Ich schaffe es allerdings trotzdem nicht so recht, ihn zu löschen bzw. zu beseitigen. Leider hab ich jetzt auch so ein Video am Start von Wondows und ein entsprechendes Desktopbild, was mich echt nervt!

Habt ihr noch ein Paar Tipps eventuell und was mich ehrlich gesagt noch viel mehr interessiert:

IST DAS EIN DIALER???

Kann es vielleicht sogar sein, dass der irgendwas im Netz aufruft, bzw. öffnet, was dem auf dem Desktop entspricht???

Ich bitte euch echt um Hilfe, weil wenn der sich ins Netz einwählt und mir irgendwelche Kosten verursacht habe ich echt ein Problem...
Und natürlich auch alle anderen, die den Virus selbst miterlebt haben.

Danke schon mal im Voraus.

MfG

Kassierer

@Kassierer

Scanne mal hiermit im abg. Modus: http://www.trojaner-board.de/42731-escan-anleitung.html

Anschl. poste ein HijackThis-Log: http://filepony.de/download-hijackthis/

also, ich hatte den Virus leider nicht so richtig wieder hinbekommen(Ich glaube, der war schon zu weit vorangeschritten) und daher die Festpatte formatiert(was geholfen hat). Jetzt ist meine Einzige sorge, bzw. Frage, ob mir im Nachhinein noch was passieren kann, was der Virus eventuell angerichtet hat. Versteht ihr,. was ich meine?

Ich bin deshalb nämlich echt schon besorgt, weil solche Bilder, die da auf dem Desktop erscheinen(diese Einschlägigen, die vom Troja.gaslide runtergezogen werden) sind doch bestimmt nicht ohne Folgen, oder?

Bitte, wenn ihr was darüber wisst, gebt mir bescheid. Danke euch schon mal im Voraus!

MfG

Kassierer