Komische Meldung beim Start

[gauggi]

Hallo!

Ich bekomme seit einiger Zeit beim Systemstart immer die Meldung 'Bill Gates ist der größte'. Ich hab mit den Tuneup Utilities den Autostart angesehen und mir ist nichts verdächtiges aufgefallen. Auch ein Systemscan mit dem BPS Spyware Remover Adware Remover erkannte nichts . Was könnte das sein??

mfg Gauggi

[Balu der Bär]

Was denn für eine Meldung? MessageBox, Internet Explorer oder wo steht das?

Guck mal mit dem TuneUp ProcessManager was da so alles läuft. Neben Anti-Spyware würde ich auch mal mein AntiViren-Programm updaten und drüberlaufen lassen.

[gauggi]

Zitat von Balu der Bär:

Was denn für eine Meldung? MessageBox, Internet Explorer oder wo steht das?

Guck mal mit dem TuneUp ProcessManager was da so alles läuft. Neben Anti-Spyware würde ich auch mal mein AntiViren-Programm updaten und drüberlaufen lassen.

Eine Messagebox

[Waldteufel]

Hi Gauggi.

Installier doch mal den SysInternals Process Explorer und lass dir von ihm anzeigen, zu welchem Prozess das Fenster gehört.

Gruß,
Waldteufel

[ManuMF]

Such doch mal in der Registry nach dem Text. Win hat eine Funktion, einen vorgefertigten Text als Nachricht beim Start anbzeigen zu lassen.

[Luckie]

In der veraltung irgendwo bei den Computer-sicherheitsrichtlinien kann man festelene, ob beim Anmeldem dem Benutzer eine Messagebox mit einem beliebigen Text angezeigt werden soll. Würdest du als Benutzer mit eingeschränkten Rechten arbeiten, wäre dir das nicht passiert, da man dazu zur Administartorengruppe gehören muss, um das zu ändern.

[gauggi]

Hallo!

Danke für eure Tipps!

Im System32 Verzeichnis lag so eine komische Datei, die den Namen 'wininfo.exe'. Die hab ich gelöscht und es kommt nichts mehr

Muss so ein Scherzprogramm oder was gewesen sein

[RavenIV]

einige Anmerkungen:
- irgendwo musst Du das Programm ja eingefangen haben.
- hast Du überhaupt einen aktuellen Virenscanner am laufen?
- Und auch etwas gegen Spyware?
- nachdem Du die Datei gelöscht hast, ist der Eintrag zum Starten immernoch da. Such diesen mal in der Registry (suchen nach wininfo.exe)
- bist Du Dir überhaupt sicher, dass das wininfo nicht zum Windows gehört? Dann hast Du nämlich nur die Ausgabemöglichkeit gelöscht, das eigentliche Problem ist dann immernoch da.
- bei solchen Sachen sollte man immer vorsichtig sein.

[Klaus01]

Zur Info: http://www.symantec.com/region/de/[e-mail]

Grüße
Klaus

[gauggi]

Zitat von RavenIV:

einige Anmerkungen:
- irgendwo musst Du das Programm ja eingefangen haben.
- hast Du überhaupt einen aktuellen Virenscanner am laufen?
- Und auch etwas gegen Spyware?
- nachdem Du die Datei gelöscht hast, ist der Eintrag zum Starten immernoch da. Such diesen mal in der Registry (suchen nach wininfo.exe)
- bist Du Dir überhaupt sicher, dass das wininfo nicht zum Windows gehört? Dann hast Du nämlich nur die Ausgabemöglichkeit gelöscht, das eigentliche Problem ist dann immernoch da.
- bei solchen Sachen sollte man immer vorsichtig sein.

Antivir 7 mit Definition 6.35.01.113
Spyware: BBS Spyremover