Spywarebefall verändert Desktophintergrund

[faux]

Hallo!

Ich hab mir grad von einer Seite was runtergeladen und anscheinend war da im ZIP ein Virus drinnen. :?
Das ganze traf sich noch zu einem ungünstigen Zeitpunkt, da mein Virusscanner (Kaspersky Antivirus) gerade nicht gestartet war, weil ein großes Update einen Systemneustart benötigte, den ich auch gleich machen wollte.
Jedenfalls hab ich versehentlich diese Datei geöffnet und dann war da so ein unseriöses "Spyware Removal Tool", welches sofort von Microsoft AntiSpyware als Spyware erkannt wurde, also alles andere als ein "Removal Tool" war.
Jedenfalls hat MS AntiSpyware das Programm dann entfernt und auch die Registry-Einträge gelöscht.
Dann hab ich Kaspersky eingeschalten und der hat dann auch nochmal was gelöscht.
Aber jetzt zur eigentlichen Frage.
Mein Desktop sieht seit dem Zeitpunkt an (vor ca 10min) wie im Anhang aus, also meiner Meinung nach nicht sehr nett. ;)
Kennt jemand dieses Bild? Ist dies von Microsoft AntiSpyware, von Windows selbst oder ist dies ein überbleibsel des Viruses?
In den Anzeige-Einstellungen kann ich das Hintergrund Bild nicht wechseln. Der Reiter ist einfach deaktiviert. Auch ein ActiveDesktop-Bild ist es nicht.
Was kann ich jetzt machen?!

Bitte um Hilfe! Wäre echt nett, wenn da jemand was weiß, wie ich das wieder hinbekomme. Habe den PC gerade eben gestern neu aufgesetzt. :cry:

Grüße
Faux

[faux]

Ich hab grad nach dieser Meldung gegooglet, und auf http://www.sophos.de/virusinfo/analy...ojspywadg.html gefunden, dass dieser Trojaner angeblich dieses Hintergrundbild macht.
Wie ich es wieder wegbekomme weiß ich leider auch nicht. :(

Grüße
Faux

[zecke]

Irgendwo muss es ja gespeichert sein :? - Wenn dir Google nicht weiterhelfen kann, dann heißt es glaube ich wirklich suchen à la "Syphilis". Der Windows-Ordner oder die Registry verrät vielleicht etwas. (ja ich weiß wies richtig is ;))

[faux]

ZZ lasse ich Microsoft AntiSpyware drüber laufen. Der findet aber bis jetzt nichts. :?

Ich werd mal dieses nette Tool namens "System Restore" von Windows testen. Vielleicht taugt es ja doch was. ;)

Grüße
Faux

[zecke]

Da fällt mir ein: Hast Du Spybot S&D mal drüber laufen lassen?

(Vielleicht auch AntiVir von GData, der hat eine gute Suchmaschine aufgrund 2er verfahren gleichzeitig :stupid:)

[tommie-lie]

Zitat:

Zitat von zecke

suchen à la "Syphilis"

Der gute Mann hieß Sisyphos :mrgreen:

[zecke]

:mrgreen:

Um sowas zu vermeiden schrieb ich das hier

Zitat:

(ja ich weiß wies richtig is :wink:)

Ok etwas weit hinten um es in einen Kontext zu kriegen ;)

[Zacherl]

Geht denn das Ändern des Wallpapers über die Registry?
HKCU\Control Panel\Desktop und dann den Pfad zum Bild in Wallpaper eintragen.

oder versuch mal das Wallpaper hiermit zu ändern.

Florian

[tommie-lie]

Zitat:

Zitat von zecke

Ok etwas weit hinten um es in einen Kontext zu kriegen ;)

Stimmt, auf jeden Fall zu weit für mich. :mrgreen:

[faux]

Das gibts doch nicht!!!
Das Teil überlebt sogar eine System Wiederherstellung!!!

Ich bin zum Entschluss gekommen, dass das kein Wallpaper ist, sondern was anderes. Denn wenn man mit der Maus über den Text fährt, ändert sich der Curser zur "Text einfügen Marke". :(

Ich probier grad mit gpedit.msc die Rechte zum Wallpaper ändern einzustellen. Weiß jemand zufällig, wo da die Einstellung ist? Ich finde ich da nie zurecht.

Zitat:

Zitat von Florian Bernd

oder versuch mal das Wallpaper hiermit zu ändern.

Also das ist SEHR seltsam.
Dein Programm zeigt mein wirkliches Wallpaper an. Wenn ich es ändere, dann erscheint für ein paar millisekunden mein Bild, und dann wird es wieder von dieser gräßlichen Meldung überblendet... :cry:
Ich schätze mal, dass das ein Programm ist oder eine "Funktion" von Windows.

Grüße
Faux