crep32.exe
 

Hiho Leute :)

So, bin auch mal wieder da. Und zwar mit einem kleinen Viech, wo ich jetzt einfach mal nähere Infos bräuchte.
Hatte gerade bemerkt, wie mein IE und mein Netscape + AOL immer langsamer wurden. Hatte mich gewundert und dachte, gut, neustart. Ja, nix wars, lief genau so weiter. Nun hatte ich die Temporarys gelöscht und Virenscanner drüberlaufen lassen, mit dem Ergebnis:

er fand eine Datei namens "crep32.exe" im Systemordner und wurde als win32/winschow.Q.Trojan erkannt.

Weiß jemand mehr über den? Danke schonmal :)

Liebe Grüße

Kryss :)

Zusatz: Hab eTrust drüberlaufen lassen, hat das Ding auch entfernt. Ich lass es gerade nochmal drüberlaufen, um zu sehen, ob es auch wirklich weg ist :D Aber interessieren, was das war, würde es mich trotzdem

2. Zusatz: Nach dem erfolgreichen 2. Virenscan ist nichts mehr verdächtiges aufgefallen - ist weg *ggg* Hab gerade auch mal bei Google versucht nach dem Ding, bzw. nach Infos, zu suchen - erfolglos. Jetzt bin ich etwas mehr auf guten Rat hier angewiesen *ggg*

Kann es sein, dass der "Winshow" geschrieben wurde?

Dann würde ich ihn in die Nähe von Browser Hijackern einordnen.

Du solltest Dir Gedanken darüber machen, wie das Teil auf Deinen Rechner kam. Ich vermute unsichere Einstellungen oder einen ungepatchten Internet Explorer. Da Du Netscape ja schon kennst, solltest Du ihn ab jetzt bevorzugt nutzen. Welche Netscape-Version nutzt Du?

Außerdem kann es nicht schaden, hin- und wieder bei http://www.windowsupdate.com vorbeizuschauen!

Gruß :daumenhoc
Yopie

Hallo Yopie :)

Jep, sorry, verschrieben ^^°
Also meine Vermutung ist ein PopUp, bin mir aber nicht sicher. Auf jeden Fall, wie erwähnt, hat der eTrust ihn entdeckt und beseitigt.
Netscape hatte ich mir *denk* vor 4 Wochen erst runtergeladen - Grund war eine Formatierung und hatte ihn mir dann runtergezogen *ggg*

Kleine Frage aber noch, was mir letzte Nacht noch auffiel:
Man kann doch irgendwo die "Skriptfehler-Meldung" abstellen, sodass sie nur unten in der Statusleiste angezeigt wird (wie z.B. bei einem abgesicherten Bereich im Net, etc.) - Weiß jemand, wo ich das einstellen/umstellen kann? - Danke schonmal :)

Liebe Grüße

Kryss :)