Hallo, brauche dringend hilfe. Habe mir den NSIS Media Advertisment eingefangen und per "TrojanHunter" und meinem AntiVir verschiedene Bedrohungen entdeckt. Danach folgdendes getan:
1. Abgesicherter Modus
2. Identifizierte Dateien (nc.exe, msconf.exe, netclient.exe, weblog.exe) gelöscht
3. Neu gestartet
Statt alle Programme hochzuladen die im Autostart sind hat mein Windows alle Dateien per Wordpad geöffnet. Habe sozusagen x offene Wordpaddateien mit Namen: Rundll - Wordpad, THGuard - Wordpad, avgnt - Wordpad usw.
Jedes Programm dass ich starten will geht als Wordpad bzw. TXT Datei auf. Bin nur über Tricks ins Netz und in Firefox gekommen.
Hoffe wirklich es kann mir jemand Rat geben. Danke schon mal.
Archiv Windows XP 25.916 Themen, 128.567 Beiträge
Prüfe mal ob die folgenden Registry-Werte bei Dir korrekt sind:
HKEY_CLASSES_ROOT\.exe\(Standard)= exefile
HKEY_CLASSES_ROOT\exefile\shell\open\command\(Standard)= "%1" %*
Ist ein beliebter Weg um Malware zu starten, der beim entfernen allerdings nicht von Virenscannern repariert wird...
Abgesehen davon kann ich mich Olaf nur anschließen: Der einzige Weg wieder ein vertrauensvolles System zu bekommen ist eine Neuinstallation!
Gruß
Borlander
