Hi all!

Ich habe ein böses Problem. Heute ist ein Freund aus dem Urlaub (Türkei) zurückgekommen und hatte einen MP4 Player im Gepäck, den er für umgerechnet 60€ erworben hat. Er hat in der Türkei auch schon mal das Teil angeschlossen und testweise Musik draufgeladen.
Dort hat er sich gewundert, warum in einem neu erstellten Ordner sofort eine Datei mit dem selben Namen erstellt wird. Diese Datei hat die Endung .exe und als Icon einen typischen Windows-Ordner. Öffnet man diese Anwendung (ja, er hat es an meinem PC getan) kommt man per explorer in den Eigene Dateien Ordner.

Seitdem der Mp4 Player an meinem PC hing und er dieses Programm ausgeführt hat, spinnt mein PC. Im Ordner Eigene Dateien ist eine Eigene Dateien.exe, im "Received Files/123456789 ICQ Nutzer"(Beispiel) ist eine 123456789 ICQ Nutzer.exe.

Nachdem ich diese Dateien entdeckt habe, startete mein PC ohne Vorwarnung neu. Keine Meldung oder sowas, die Programme verschwinden einfach alle von der Bildfläche und das schöne "Windows wird heruntergefahren..." Bild erscheint.

Wenn ich nun den Firefox oder den IE starte, fährt der PC direkt wieder runter. Dadurch komm ich auch nicht an hijackthis.de um den log zu kriegen.

Als OS läuft Windows XP mit Service Pack 2.

Was kann ich tun und weiß jemand etwas über solch einen Wurm/Virus/Trojaner oder was auch immer?

Gruß,
badaxx.

Hab ihn gefunden und weggeputzt. Es war der Brontox-A, ein nerviges Teil. Wichtig ist es, anschließend alle .exe Dateien, die 41.7KB groß waren (so groß waren sie bei mir) und ein windows xp ordner icon haben, zu löschen, damit man nicht nochmal drauf reinfällt.

Gruß

Hast du schonmal versucht das HJT von ner anderen Quelle runterzuladen, dann auf deinen Pc zu spielen?

Gelangst du denn in den abgesicherten Modus? Aber ein HJT wäre mal interessant. Doch sowie sich das anhört muß das ein Wurm oder ähnliches sein, deshalb würde ich dir ein Neuaufsetzen deines Systems empfehlen.



LG