| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: verschlüsselter win.ini EintragWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
27.10.2004, 15:26
| #1 |
| |  verschlüsselter win.ini Eintrag Habe gestern einen verschlüsselten Eintrag in meiner win.ini gefunden. Zuvor hat mir Spybot gemeldet, die Datei könne nicht gescannt werden, da sie von einem anderen Prozess verwendet wird. Die .ini ist auch durch einen Texteditor nicht einsehbar gewesen, auch Zugriff verweigert. Habe im abgesicherten Modus die Datei auf eine andere Partition kopiert, neu gestartet und die Kopie eingesehen. Dabei ist mir der verschlüsselte Eintrag aufgefallen. (hkjhk) (eckige Klammer) nnhjhkj=1095014078 Eintrag habe ich gelöscht und die Kopie mit dem Original ersetzt. Meine Frage: Habe ich irgendeine Chance diesen Prozess bzw. diese Anwendung auf meinem Rechner zu finden... Zeitlich eingegrenzte Suche nach .dll u. .exe-Dateien hat keinen Erfolg gebracht. (win.ini wurde am 25.10.2004 verändert...laut Explorer-Info...) Keines meiner Scanprogramme hat etwas gefunden... Hijack This meldet keinen ungewöhnlichen Prozess bei Online-Verbindung. |
| Themen zu verschlüsselter win.ini Eintrag |
| .dll, .exe-dateien, abgesicherten, abgesicherten modus, andere, anderen, anwendung, datei, editor, eintrag, frage, gelöscht, gescannt, gestartet, gestern, meinem, modus, neu, partition, programme, prozess, rechner, spybot, suche, texteditor, this, verwendet, zugriff |
Baum-Darstellung