Trojan.Win32.StartPage.adh... HIILFEEE

Hallo VWler,

hast du dein System schon gescannt? Quarantäne kann ja auch funzen, der Kerl ist 1 Jahr alt...

http://www.internet-magazin.de/internet/cm/vi…phos.php?id=675

Welche Engine hat den Trojaner gefunden? Bitdefender bringt gelegentlich Fehlalarme. Pack die Datei mal bitte in ein passwortgeschütztes Archiv( Datei nicht doppelklicken sondern über das Packprogramm rangehn und den Virenscanner dabei deaktivieren) und schick sie mir (hyrican@onlinehome.de).

hyrican

Hm. Eventuell eine schlechte Signatur. Schick sie mir dann sehen wir weiter. Format is egal, mein Packer kann sie alle*grins*. Hauptsache du schreibst auch das Passwort in die Mail.

hyrican

Ergebnis wie erwartet - Datei ist sauber. Hab sie einfach mal mit meinem AVK2006 gecheckt. Ist auch logisch das die Datei sauber is, Startpage ist an sich ein Browserhijacker der keinen großen Schaden anrichtet, wüßte nich wozu der Notepad infizieren sollte noch dazu im Backupverzeichnis von XP hab deshalb von Anfang an nicht an eine Infektion geglaubt.
Schwieriger wirds bei dir jetzt den Fehler wegzubringen. Mach mal ein Signaturupdate und ein Softwareupdate mit dem AVK. Wenn das nix bringt denk ich ist das beste deinstallieren und neuinstallieren vom AVK. Die Programmdateien kannst du aufheben( wirst bei der Deinstallation gefragt) dann brauchst nach dem neuinstallieren die Einstellungen nicht mehr durchgehn. Hoffe der Fehler ist dann weg.

hyrican

hallo zusammen,

auch mein antivirenkit hat am 15.12. folfgendes gemeldet:

Beim Öffnen der Datei "C:\WINDOWS\NOTEPAD.EXE" wurde der Virus "Trojan.Win32.StartPage.adh" von der Engine "KAV" entdeckt. Datei gesäubert: nein. Datei gelöscht: ja.

Beim Öffnen der Datei "C:\i386\notepad.exe" wurde der Virus "Trojan.Win32.StartPage.adh" von der Engine "KAV" entdeckt. Datei gesäubert: nein. Datei gelöscht: ja. Quarantäne: nein.

Beim Öffnen der Datei "C:\WINDOWS\SYSTEM32\NOTEPAD.EXE" wurde der Virus "Trojan.Win32.StartPage.adh" von der Engine "KAV" entdeckt. Datei gesäubert: nein. Datei gelöscht: ja. Quarantäne: nein.

Seither geht nun bei zubehör > editor der eingabe-assisntent auf und schlimmer noch sämtliche icons des internet-explorers auf dem desktop und in der taskleiste sind unwiederuflich weg. einzige möglichkeit den ie zu starten ist über ausführen iexplore.exe. komischer weise findet sich aber unter programme/internet explorer/ keine date iexplore.exe mehr und wenn ich nach ihr suche findet er auch nichts.

was kann ich tun, hat jemand rat die verknüpfungen wiederherzustellen?

lieben dank und grüsse
gaston

Da dein Antivirenprogramm die notepad.exe gelöscht hat mußt du sie wiederherstellen. Du findest sie auf der Windows-CD im Verzeichnis i386 als notepad.ex_ . Kopiere sie auf den Desktop und entpacke sie mit einem handelsüblichen Packprogramm wie Winrar, Winzip oder einem anderen Packer. Dann kopierst du sie in die jeweiligen Ordner wo sie das AVK gelöscht hat.
Den IE könntest du versuchen zu reparieren indem du in Systemsteuerung/Software/ Windowskomponenten hinzufügen/entfernen den Haken beim IE setzt bzw. wenn der Haken drin ist ihn rausnimmst, die Prozedur zu Ende durchgehst, neu bootest und den Haken wieder setzt.
Verstehe nicht das IE auch betroffen ist, laut deinen Meldungen hat das AVK den IE nicht angerührt.

hyrican

lieben dank für die hilfe, hat beides funktioniert... mit notpad und mit ie.
avk hat über den ie nichts gemeldet, der effekt ist aber irgendwie zeitgleich aufgetreten.... komisch.

auf jeden fall geht jetzt beides wieder.
grüsse
gaston