XP home erstellt eigenwillig neues Profil

Das Programm Windows XP home-edition hat beim Hochfahren des PC’s ein neues Profil angelegt mit dem gleichen Namen und gleichen Kennwort, wie das „eigentliche“. Unterschiede: Die Benutzeroberfläche ist auf Standard, fast sämtliche Verknüpfungen sind hin. Habe gesucht und festgestellt, dass meine ursprünglichen Daten („eigene Dateien“ z.B.) nun unter eben diesem Namen unter dem Pfad: c:\Dokumente und Einstellungen“/Name/Dateien von ***“ zu finden sind. Browsereinstellungen sind auch hin. Interessant: Sachen wie firefox, yahoo, googleEarth, Router und Adope Photoshop sind bei dem eigenwillig angelegten Profil auf dem desktop angezeigt – Verknüpfungen zu adaware, sweepy , hijack sind weg. Beim Versuch, Benutzerdateieinstellungen zu kopieren sah ich, dass eine Sicherheitskopie vorliegt (alle anderen wurden als lokal definiert). Hab das also nicht ausgeführt, da ich mir nicht sicher war, was dieser Status „Sicherheitskopie“ an Vorgehensweise erfordert.

Habe dann EScan im abgesicherten Modus ausgeführt, 9 Funde. Wollte nach dem Gegencheck der Funde per internet dann über Killbox eliminieren. Nur:

Prob1: ich bekomm das im abgesicherten Modus nicht gebacken, Text aus einem file auszuschneiden und in ein anderes einzufügen, weil ich nicht weiß, wie das switchen zwischen den Menues geht. Maus gibt’s ja nicht. Hab’ alles mögliche an Kominationen versucht (F1-12 mit und ohne alt/strg/gross/klein, gleiches mit tab etc.).

Frage 1: könnt ihr mir nen Tip geben, wie das geht?

Trau außerdem meiner Weitsicht nicht in Sachen Löschvorgang. Würde den scan auch gerne posten, damit mal jemand Kundigeres drüber sehen kann. Nur:

Prob2: hab’ beim eScan auch „Folder“ mit angegeben, weil ich (unbedacht) mir manchmal Sachen aus dem Netz rauslud – nur für den Fall, dass ich es mal brauchen würd (also auch programdownloads, jedoch ohne Installationsvorgang z.B.). Jetzt ist der scan also ziemlich dicke geworden. Hat auch über eine Stunde gedauert.

Frage 2: Ist das ok so oder soll ich noch mal die dünnere Version scannen (für ein posting)?

Prob3: Was ich eigenartig fand ist, dass im abgesicherten Modus plötzlich ein Benutzerkonto „Administrator“ erscheint – das erscheint sonst nie und ich habe das auch nie eingerichtet.

Frage3: Ist das ne Art Standardeinrichtung bei XP im abgesicherten Modus (=OK) oder etwas alarmierendesl?

Für Antwort(en) dank’ ich schon mal vorab.
Maysun

PS: ich habe auch http://www.trojaner-board.de/showthread.php?t=16936 berücksichtigen wollen, um es möglichst einfach zu gestalten - nur, der angegebene link ist nicht mehr aktiv bzw. wird zum Verkauf angeboten.

Hallo maysun,
zuerst mal..ich bin genau so ein "Mäuseschubser" wie du

Jetzt ist der scan also ziemlich dicke geworden. Hat auch über eine Stunde gedauert.

Das ist richtig so.

Prob3: Was ich eigenartig fand ist, dass im abgesicherten Modus plötzlich ein Benutzerkonto „Administrator“ erscheint – das erscheint sonst nie und ich habe das auch nie eingerichtet.

Das richtet Windows standardmäßig so ein.Ist ok !
Schau dir mal unter "Anleitungen,FAQ,Links" die Anleitung zu EScan an.Das blau unterlegte "find bat" ist was du brauchst.Ist ein Direktdownload,wie du den aber ohne Maus aufrufst...
Irrlicht

Danke Irrlicht

find.bat "liest"die wmav nicht aus. Liegt wohl an XP - oder an dem Fehler, den es zu beseitigen gilt.

eScan zeigte 9 Funde bei "infected" - im log davon sind aber nur 4 zu finden. Kommt das häufiger vor? 1+2 sind in Kasperky's Virusliste beschrieben, 3 + 4 genannt, ohne näheren Angaben.

hat vllt jemand einen Tip?

Infected sind:
1.
Sat Jun 10 16:53:34 2006 => System found infected with netster Spyware/Adware ({56336bcb-3d8a-11d6-a00b-0050da18de71})! Action taken: No Action Taken.
2.
Sat Jun 10 16:59:41 2006 => File C:\Dokumente und Einstellungen\******\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-32558680-520d95bb.zip infected by "Trojan.Java.Binny.a" Virus! Action Taken: No Action Taken
3.
Sat Jun 10 16:59:44 2006 => File C:\Dokumente und Einstellungen\******\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-23722627-29e32ce4.zip infected by "Exploit.Java.ByteVerify" Virus! Action Taken: No Action Taken.
4.
Sat Jun 10 16:59:50 2006 => File C:\Dokumente und Einstellungen\******\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\javainstaller.jar-3c936701-55c10ce6.zip infected by "Trojan-Downloader.Java.OpenStream.w" Virus! Action Taken: No Action Taken.
5.
Sat Jun 10 17:26:06 2006 => File C:\Programme\Winamp\eMusic\Uninst-eMusic-promotion.exe tagged as not-a-virus:RiskTool.Win32.PsKill.n. No Action Taken.