Komische Meldung beim Start

[gauggi]

Hallo!

Ich bekomme seit einiger Zeit beim Systemstart immer die Meldung 'Bill Gates ist der größte'. Ich hab mit den Tuneup Utilities den Autostart angesehen und mir ist nichts verdächtiges aufgefallen. Auch ein Systemscan mit dem BPS Spyware Remover Adware Remover erkannte nichts :wall: . Was könnte das sein??

mfg Gauggi

[Balu der Bär]

Was denn für eine Meldung? MessageBox, Internet Explorer oder wo steht das?

Guck mal mit dem TuneUp ProcessManager was da so alles läuft. Neben Anti-Spyware würde ich auch mal mein AntiViren-Programm updaten und drüberlaufen lassen. ;)

[gauggi]

Zitat:

Zitat von Balu der Bär

Was denn für eine Meldung? MessageBox, Internet Explorer oder wo steht das?

Guck mal mit dem TuneUp ProcessManager was da so alles läuft. Neben Anti-Spyware würde ich auch mal mein AntiViren-Programm updaten und drüberlaufen lassen. ;)

Eine Messagebox

[Waldteufel]

Hi Gauggi.

Installier doch mal den SysInternals Process Explorer und lass dir von ihm anzeigen, zu welchem Prozess das Fenster gehört.

Gruß,
Waldteufel

[ManuMF]

Such doch mal in der Registry nach dem Text. Win hat eine Funktion, einen vorgefertigten Text als Nachricht beim Start anbzeigen zu lassen.

[Luckie]

In der veraltung irgendwo bei den Computer-sicherheitsrichtlinien kann man festelene, ob beim Anmeldem dem Benutzer eine Messagebox mit einem beliebigen Text angezeigt werden soll. Würdest du als Benutzer mit eingeschränkten Rechten arbeiten, wäre dir das nicht passiert, da man dazu zur Administartorengruppe gehören muss, um das zu ändern.

[gauggi]

Hallo!

Danke für eure Tipps!

Im System32 Verzeichnis lag so eine komische Datei, die den Namen 'wininfo.exe'. Die hab ich gelöscht und es kommt nichts mehr :-D

Muss so ein Scherzprogramm :wall: oder was gewesen sein

[RavenIV]

einige Anmerkungen:
- irgendwo musst Du das Programm ja eingefangen haben.
- hast Du überhaupt einen aktuellen Virenscanner am laufen?
- Und auch etwas gegen Spyware?
- nachdem Du die Datei gelöscht hast, ist der Eintrag zum Starten immernoch da. Such diesen mal in der Registry (suchen nach wininfo.exe)
- bist Du Dir überhaupt sicher, dass das wininfo nicht zum Windows gehört? Dann hast Du nämlich nur die Ausgabemöglichkeit gelöscht, das eigentliche Problem ist dann immernoch da.
- bei solchen Sachen sollte man immer vorsichtig sein.

[Klaus01]

Zur Info: http://www.symantec.com/region/de/[e-mail]

Grüße
Klaus

[gauggi]

Zitat:

Zitat von RavenIV

einige Anmerkungen:
- irgendwo musst Du das Programm ja eingefangen haben.
- hast Du überhaupt einen aktuellen Virenscanner am laufen?
- Und auch etwas gegen Spyware?
- nachdem Du die Datei gelöscht hast, ist der Eintrag zum Starten immernoch da. Such diesen mal in der Registry (suchen nach wininfo.exe)
- bist Du Dir überhaupt sicher, dass das wininfo nicht zum Windows gehört? Dann hast Du nämlich nur die Ausgabemöglichkeit gelöscht, das eigentliche Problem ist dann immernoch da.
- bei solchen Sachen sollte man immer vorsichtig sein.

Antivir 7 mit Definition 6.35.01.113
Spyware: BBS Spyremover

[RavenIV]

Zitat:

Zitat von Klaus01

Zur Info: http://www.symantec.com/region/de/[e-mail]

ist ja ein cooler Virus.
Der ist wenigstens anständig programmiert und richtet einigen Schaden an.
Und schützt sich selbst, indem er einige Programme versucht abzuschiessen.
Und blockiert dann auch noch diverse Webseiten.
Macht ein Backdoor auf, versendet emails, wartet auf befehle seines "Masters", usw.
Echt volles Programm.

==> Backup der Daten machen, Windows plattmachen, neu installieren, Virenscanner drauf, Firewall drauf, gutes email-Programm benutzen (NICHT Outlook oder Outlook-Express), wieder glücklich sein.

[RavenIV]

Zitat:

Zitat von gauggi

Antivir 7 mit Definition 6.35.01.113
Spyware: BBS Spyremover

lass mal einen anderen Virenscanner drüber laufen. In solchen Fällen vertraue ich nie nur einem Virenscanner.