PopUpMenü bei "Windows Dateien" ändern/löschen ?

[mOzZzI]

Hi Friends,
ich war gestern bei meinem Freund, da er mir über e-mail ein Problem geschildert hat, das ich aber nicht verstanden habe xD...
Naja, das Problem ist so,
wenn man beim Papierkorb, Netzwerkumgebung, Arbeitsplatz, Eigene Dateien, also alle Windows Dateien/Ordner das PopUpMenü aufmacht, kommen nicht nur die Standardeinträge sondern auch ein "seltsamer" Eintrag, "javascript:{document.location='http://www.the-end-of-the-world.com';}"
Ich habe gleich gefragt, was er für Software installiert hat, bevor dieser Eintrag da war. Doch er hat gesagt, er hat keine Software installiert. Ich habe AntiVir geupdated, und 2x mal Kompletter Scan, doch Suche erfolglos...

Jetzt meine Frage:
Wie könnte ich diesen Eintrag entfernen? Per Registry, oder per Befehl in Delphi?

Grüße Philipp

[Luckie]

Wird wohl so was sein, wie ein Browser Hi-Jacker. Lad dir mal von SysInternals den autoruns runter, das zeigt dir auch alle Explorer Shellextensions an.

[mOzZzI]

Also, ich habe leider nur eine Datei im Autostart gefunden die auf einen HiJackBrowser aufweißt, hab auch diese mit AdAware gelöscht. Ist aber trotzdem noch da...

[Luckie]

shellExtensions stehen nicht im Autostart, deswegen sollst du ja mit autoruns gucken, was noch alles so geladen wird.

[mOzZzI]

Zitat von Luckie:

shellExtensions stehen nicht im Autostart, deswegen sollst du ja mit autoruns gucken, was noch alles so geladen wird.

Da war ja auch nichts gestanden, ich hab in jedem Reiter gesucht...

[mOzZzI]

So, toll jetz hat noch ein Freund von mir auch sowas,
ich geb euch mal ein Bild davon...

P.S.: Der Inhalt hat sich immer nach Systemstart geändert, dann habe ich aber eine merkwürdige *.exe Datei, an den Dateinamen kann ich mich nicht mehr erinnern, herausgelöscht und der Text hat sich nicht mehr verändert. Leider weiß ich nicht wie ich das Item da jetz löschen kann...

[halinchen]

Ist das nur bei den Systemordnern?

Probier mal:
-Start>ausführen
-"regedit" eingeben und dann auf OK
-gehe in die oberste Struktur "Arbeitsplatz" und klicke HKEY_CLASSES_ROOT an
-dann F3 drücken und denn Text eingeben der bei den PopUpMenü nicht hingehört
-Auf Suchen klicken
-Falls es was gefunden hat stell mal bitte ein Bild auf die Seite und ich gucke mal weiter
(Das ist mit dem Löschen so eine Sache, da kann dann das System abstürzen usw.)

Hoffentlich konnte ich dir helfen

[mOzZzI]

Zitat von halinchen:

Ist das nur bei den Systemordnern?

Probier mal:
-Start>ausführen
-"regedit" eingeben und dann auf OK
-gehe in die oberste Struktur "Arbeitsplatz" und klicke HKEY_CLASSES_ROOT an
-dann F3 drücken und denn Text eingeben der bei den PopUpMenü nicht hingehört
-Auf Suchen klicken
-Falls es was gefunden hat stell mal bitte ein Bild auf die Seite und ich gucke mal weiter
(Das ist mit dem Löschen so eine Sache, da kann dann das System abstürzen usw.)

Hoffentlich konnte ich dir helfen

Leider hat er nichts gefunden...

[halinchen]

Schade, aber vielleicht find ich noch was.
Ist das nur bei den Systemordnern oder auch bei normalen Ordnern und Dateien?

[fkerber]

Hi!

Google ist dein Freund:

http://www.trojaner-board.de/showthread.php?t=23142
http://board.protecus.de/t13072.htm
http://discussions.virtualdr.com/sho...d.php?t=190665
http://forums.techguy.org/security/2...ml#post1666515
http://www.cybertechhelp.com/forums/...ad.php?t=35813


Ciao Frederic