netbus, DivX ein Zusammenhang?

Tiber

</font><blockquote>Zitat:</font><hr />Original erstellt von Naseweis:
Das Teil heisst "EXPLORE.EXE_2003623-154315" und befindet sich im C:\WINDOWS\Resent.</font>[/QUOTE]Merkwürdige Dateierweiterung.. wirklich Resent? und nicht Recent? In dem Ordner werden normalerweise nur Verknüpfungen zu den zuletzt aufgerufenen Dateien abgelegt.
</font><blockquote>Zitat:</font><hr />Anti Trojan fand das Ding und meldete es wurde entfernt. Nun beim nochmaligen laufen von Anti Trojan meldet er nichts gefunden zu haben. Bin etwas verwirrt,denn das "DING" ist ja laut: "suchen nach..." immer noch da. Das Icon ist ein blauer Hintergrund mit einer Fackel (?)</font>[/QUOTE]explore.exe deutet eigentlich auf Netbus 1.53 hin und nicht 1.6, das Icon ist auf jeden Fall typisch für NetBus. </font><blockquote>Zitat:</font><hr />Löschen bringt nichts, weil ich nur den Eintrag lösche. Beim Neustart ist es wieder da.</font>[/QUOTE]Starte RegEdit (Start/Ausführen..-&gt;regedit) und suche folgenden Schlüssel: \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[NetBus-Dateiname]; löschen und Neustart; die Datei löschen und noch nach einer Datei keyhook.dll suchen.

Gruß Tiber

__________________
sollte man gelesen haben:<a href="http://moon.hipjoint.de/tcpa-palladium-faq-de.html" target="_blank">TCPA/Palladium FAQ</a>