Hilfe bei einem Virus

[Uncle Cracker]

Ich habe gestern eine Datei in meinem System32-Ordner gefunden, mit dem Namen etwas mit rofl.exe. Ich habe die Datei rein interesse halber aus geführt. Kurz nach dem starten hat sich die EXE-Datei dann unsichtbar gemacht (Versteckt), das hat mich dann stutzig gemacht, denn ich dachte es wäre ein Virus und das erste was ich mache ist, per 'msconfig' zu gucken, was sich im Autostart so alles macht. Doch da bekam ich die Meldung:

Zitat von Fehlermeldung:

msconfig konnte nicht gefunden werden. Stellen Sie sicher, dass Sie den Namen korrekt eingegeben haben und wiederholen Sie den Vorgang. Klicken Sie auf "Start" und anschließend auf "Suchen", um eine Datei zu suchen

Dann habe ich natürlich auch 'regedit' eingegeben und bekam die selbe Meldung.
Darauf hin wollte ich einen Virenscanner installieren, da ich keinen drauf hatte, jedoch bekam ich von der Setup.exe wieder die selbe Meldung. Nun probierte ich ein bisschen rum, bis ich dann merkte, dass nur die EXE-Datei nicht zu starten sind.
Denn wenn ich den Mediaplayer öffnen will, bekomme ich wieder die Meldung, doch wenn ich auf eine MP3-Datei klicke, öffnet sich der Player und spielt die Musik ohne Porblem ab.

Genauso ist das bei Delphi. Wenn ich Delphi öffnen will (Delphi32.exe) kommt die Meldung. Wenn ich jetzt jedoch ein Projekt öffnen dann geht es. Ich kann sogar das Projekt kompilieren und dann startet auch die kompilierte Datei, wenn ich jedoch die kompilierte Datei direkt öffnen will, geht das nicht.


Weiß jemand vielleicht wo das Problem liegt? Ich würde denken, das in der Registry was geändert wurde, da ich jedoch nicht darauf zu greifen kann, müsste ich irgendwo einen Registry-Editor finden, den ich dann per Delphi kompilieren kann um auf die Registry zu zugreifen.

Wäre für Hilfe sehr dankbar. Es reicht auch schon, wenn jemand einen Open Source Registry-Editor kennt, den ich dann kompilieren kann.



Danke UC



PS: Könnte es vielleicht daran leigen, dass am Anfang die Datei USERINIT.exe geladen wird, die sich dann nach 10 Sekunden beendet oder ist diese Datei bei Windows XP Home Edition normal, doch das wäre komischen, denn keine anderen EXE-Dateien können starten

[X-Dragon]

Kannst du die Exe-Datei vielleicht über ein Umweg starten? Also entweder per BAT-Datei oder von einem eigenen Programm aus?

Eine Datei namens userinit.exe gehört zu Windows, aber das schließt natürlich nicht aus das es sich dabei nicht doch um einen Trojaner oder ähnliches handelt.

[Tyrael Y.]

Schon mal versucht regedit über nen Kommandozeileninterpreter aufzurufen?

[Uncle Cracker]

Über den Umweg werde ich mal versuchen, ich glaube schon das das möglich ist, denn ich kann manche Programme sogar über das Kontextmenü öffnen, wie zum Beispiel TuneUp Utilites.

Doch die Intern geöffneten EXE-Dateien, die TuneUp öffnet, gehen dann wiederum nicht

[Uncle Cracker]

Zitat von Tyrael Y.:

Schon mal versucht regedit über nen Kommandozeileninterpreter aufzurufen?

Wie soll das gehen?

[X-Dragon]

Zitat von Uncle Cracker:

Zitat von Tyrael Y.:

Schon mal versucht regedit über nen Kommandozeileninterpreter aufzurufen?

Wie soll das gehen?

Einfach bei Start/Auführen "cmd" eintippen und dort dann im Fenster einfach "regedit".

[Uncle Cracker]

Stimmt ja, werde das mal testen. Bin jetzt aber nicht an meinem Rechner, da ich schließlich keinen IE öffnen kann

[X-Dragon]

Zitat von Uncle Cracker:

Stimmt ja, werde das mal testen. Bin jetzt aber nicht an meinem Rechner, da ich schließlich keinen IE öffnen kann

Wieso geht das nicht? Erstell doch einfach eine leeere HTML-Datei und öffne ihn damit .

Aber ich hab jetzt sowieso gerade Feierabend, vielleicht schau ich nachher nochmal vorbei und viel Glück noch.

[Pseudemys Nelsoni]

du hast nicht zufällig einen link namens "http://mitglied.lycos.de/astermi/rofl" angeklickt?
dann öffnet sich nämlich eine 10sekundenlange animation und der virus/trojaner deleted deine hd.

genau wie das:

Zitat:

matrix.pps nicht öffnen sofort vernichten! Ein neuer Virus..
Microsoft kann nix dagegen tun und die ganzen Norton und Mcaffees auch nicht! Wenn du die Mail öffnest kommt eine Animation 10 Sekunden lang dann hat der Virus deine ganze Platte gelöscht und der Pirat hat deine
ip-adresse und deine Email-Addy.

[Uncle Cracker]

So was ist doch gar nicht möglich, dass sich ein Virus bzw. Trojaner über eine Seite aktiviert.

Oder ist dies eine falsche Einstellung von mir