Da bei mir das bekannte Problem von TR\StartPageFW immer wieder zum vorschein kommt und bisher noch kein Mittel dagegen gefunden wurde,hier noch eine neue Auswirkung,die bei anderen wahrscheinlich auch auftreten wird.
Der Trojaner verändert den Desktophintergrund,indem er den Hintergrund nur zur Hälfte darstellt ,der rest bleibt weiß und die einstellung Windos Klassisch wird umgeändert in Windos-klassisch(geändert).
Ich konnte mir nur helfen indem ich eine Früerern Wiederherstellungspunkt wählte.
Aber ich weiß nicht wie lange es noch gut geht.
Diser Trojaner ist wirklich Teuflisch.
Gruß Peter [img]graemlins/headbang.gif[/img]

Und deshalb musst du einen weiteren neuen Thread auf machen?
Bist Du Dir da ganz sicher?
Ach ja, du du in deinem gestrigen Thread gleichen Inhaltes meine Fragen nicht beantwortest hast, erübrigt sich ja auch wohl jeder Versuch einer Hilfestellung! Oder?

Also Merke:
1 User mit 1 Problem = 1 Thread
Beantworte die Fragen der Hilfewilligen, solange jene nicht deutlich mit dem Problem nichts zu tun haben.

[ 26. April 2004, 16:25: Beitrag editiert von: Shadow ]

Sorry das ich nicht antworten konnte aber ich bekomme das nicht hin mit dem System INI hier reinzustellen.
Und außerdem war heut morgen schon wieder die blöde Startseite Greatsearch wieder da auch die Trojaner SartPage WF waren wieder da.
Gruß Peter

System.ini & wini.ini:
start -> Ausführen -> sysedit [Return]

Bearbeiten-Alles markieren & Bearbeiten-Kopieren

Das jeweils für System.ini & win.ini hier rein einfügen

***

Außerdem:

1) --> Ad-aware, spybot und cwshredder installieren, updaten, scannen und bereinigen lassen

von http://www.lurkhere.com/~nicefiles/index.html bzw www.lavasoft.de


2) ALLE Startaufrufe prüfen, ob's was bösartiges oder unnötiges ist &
ggfs. bereinigen: mit Log-Datei von Hijackthis
( http://www.trojaner-board.de/51130-a...jackthis.html) in Kombination mit:
a) Datenbank www.sysinfo.org/startuplist.php & google
b) KAV-Scanner (s.u.)
Falls es dann noch probleme gibt, neues log hier posten

--> Scannen und bereinigen/fixen geht ggfs. besser im abgesicherten Modus (F8-Boot)

weitere Details/Links: Forensuche

Für alle die das selbe Problem wie Peter24 haben

schaut mal hier
http://board.protecus.de/showtopic.php?threadid=9537

oder hier
http://www.rokop-security.de/board/i...showtopic=2968

Oder das ganze auf Englisch
http://computercops.biz/modules.php?...topic&p=133970
Post von steamwiz

Gruß paff