Zitat von Cidre

Da hast du was falsches gelesen.

Dies ist die richige: C:\WINDOWS\Explorer.EXE
Dies wäre ein gefakte :
C:\WINDOWS\system32\Explorer.EXE => wäre z.B. Backdoor.Rbot.gen, MyDoom und andere Malware.

Achtung:
Explorer.exe ist (auch) ein Windows-Programm. Das originale Programm Explorer.exe befindet sich im Windows-Verzeichnis, nicht im Windows-System-Verzeichnis.
Quelle: http://www.bsi.de/av/vb/mydoom-1.htm


Dann entzieh diesen jemand die administrativen Rechte und erstelle ihm/ihr auch ein Eingeschränktes Benutzerkonto!

oki doki ... dann hab ich das wohl falsch gelesen!

naja dieser jemand hatte mal meinen computer und hat mir auch die software gegegen ... habe aber keinen kontakt mehr zu ihm ... er hat keinen zugriff mehr auf meinen computer ... zumindest nicht legal!

"mein antivirenprogramm heisst fp-win-anti-virus 4 unter dos läuft es auch unter dem namen fp-dos"

Hm, hast du davon eine Vollversion, deren Hintergrundwächter läuft? Also ich kann zumindest in den Logs davon nichts sehen. Auch wenn man Antivirenprogrammen auch auf keinen Fall blind vertrauen darf (darf man NIE!), hätte sich ein solches Programm mit Wächter sicher mal gemeldet.

"ich habe mal einen online-viren-test gemacht in der zeit ... naja anscheinend ist mein ganzer computer voll mit irgendwelchen viren und trojanern ... leider weiss ich auch, wem ich das zu verdanken habe ... kanns ihm nur nicht nachweisen ist das doofe"

Ja, das ist dann natürlich ein problem, wenn du jemanden in Verdacht hast, dir gezielt solche Sachen unterzujubeln. Deswegen habe ich das ja mit der Software auch eingeschränkt. Wenn du Originale hast, von Windows XP und Office und was du sonst noch so drauf hast, dürfte es ok sein, sind es Kopien, die derjenige vielleicht auch manipulieren konnte, siehts düster aus.

"(habe gelesen, dass die explorer.exe, die nicht im ordner system 32 zu finden ist, ein trojaner ist! ist das so?)"

Ne, umgedreht. Das stimmt schon so, die explorer.exe ist im Windows-Verzeichnis.

"naja hatte halt immer wieder dieses blöde subseven drauf ... dachte ja, das ich nach ner Neuinstallation keine probleme mehr hätte!)"

Schädlinge bekommst du mir infizierten Datenträgern oder übers Netz. Wenn jemand anderes an deinen PC kann, geht das natürlich noch um einiges schneller. Ist derjenige dazu denn noch in der Lage? Wenn du diesen Verdacht hast, wirklich UNBEDINGT schnellstens alle Passworte ändern.


"@mountainking: das mit der nicht vorhandenen flatrate und posten kenne ich auch ... ist ätzend! mein mitleid hast du"

Das ist doch mal ein schöner Trost. Danke.

"heisst das dann, es könnte noch auf der cd-rom sein??? kann ich das irgendwie rausfinden???"

Im Prinzip schon. Die erste Frage ist wie gesagt, wieviele deiner Programme inklusive Windows du auf Originaldatenträgern hast, denen solltest du vertrauen können. Alles andere würde ich an deiner Stell meiden (es ist ja sowieso schon ein heißes Eisen).

"ich hab e-scan nicht genutzt ... das lief nicht richtig ... ich habe dieses andere programm genommen (spybot-search and destroy) und ja, die erste log-file ist bevor ich es benutzt habe ... die andere log-file, nachdem ich es benutzt habe!"

Was lief denn bei E-Scan nicht? Konntest du es updaten und auch im Angesicherten Modus nicht ausführen? E-Scan ist ein richtger Virenscanner und relativ gut, Spybot ist dafür kein wirklicher Ersatz, aber natürlich sinnvoll als Ergänzung. Wenn du neu installierst, ist es allerdings erst mal nicht ganz so entscheidend.