[lastentier]

Hey liebe Bordies,

ein Freund von mir hat ein Problem:

Auf seinem PC auf Data D befindet sich ein Ordner "Porn Pics" der sich nicht löschen lässt (liegt nicht an Rechten oder Schreibgeschützt)!
Manchmal kann man ihn trotzdem löschen, ist dann aber nach neustart wieder da!
G Data findet keinen Virus und in Quarantäne und dann löschen geht zwar, der Ordner (Virus) is dann nach neustart aber wieder da!

Jetzt kommt das lustige: (unter Eigenschaften des Ordners steht das hier)

Name : Porn pics
dateibeschreibung: microsoft Update Client firma : Microsoft update client
dateiversion : 1.0.0.0
erstelldatum 29.06.2010
Größe 283 kb

Was hat das mit Windows zu tun (ich hoffe nichts)

Nun ein zweites Problem mein Kumpel hat einen USB Stick angeschloßen an den PC auf diesem befindet sich nun auch der Ordner!

Gibts einen Virus der das macht?
Kommt das jemandem bekannt vor?

Nein, den Ordner gab es nicht schon vorher mein Kumpel schaut Pornos nur auf Youp... und nicht auf dem PC!

Danke schonmal!

greez

[manta656]

Definitiv Virus mache mal Hijack this log

[HLCSSAMSON]

Anonymous

[Octeni]

Habe das selbe Problem auch
Wenn ich unter Eigenschaften klicke finde ich
Name : Porn pics
dateibeschreibung: microsoft Update Client firma : Microsoft update client
dateiversion : 1.0.0.0
erstelldatum 29.06.2010
Größe 283 kb

weitere Applikationen die darauf zutreffen sind msvhost.exe
finde dazu nix bei google

C:\Users\Karina\AppData\Roaming\Microsoft\Installe r\msupdates\v.1.2.5

Verlauf
Mfg Octeni

[ch3ck4r]

Zitat von Octeni

Habe das selbe Problem auch
Wenn ich unter Eigenschaften klicke finde ich
Name : Porn pics
dateibeschreibung: microsoft Update Client firma : Microsoft update client
dateiversion : 1.0.0.0
erstelldatum 29.06.2010
Größe 283 kb

weitere Applikationen die darauf zutreffen sind msvhost.exe
finde dazu nix bei google

C:\Users\Karina\AppData\Roaming\Microsoft\Installe r\msupdates\v.1.2.5

Verlauf
Mfg Octeni

Dann mach mal ein [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] Log file und stell sie hier rein.

[Neocon]

Ja es gibt Trojaner, die den intelligenten Hintergrunddienst ("Updateleitung für Windowsupdates") ausnutzen, um sich selbst upzudaten oder ausspionierte Daten an ihren Schöpfer zu schicken.
Anscheinend hat sich der Trojaner an die Pronobildchen gehangen und wird jetzt ausgeführt - da dein Kumpel ja sicher zuvor eines der Pornobildchen geöffnet hat. Dieser könnte sich jetzt theoretisch bis in die Systemdateien geschrieben haben, denn dein Kumpel hat ihn ja die Rechte dafür unfreiwillig gegeben.

Scan erstmal mit Antivirenprogramme deiner Wahl und Spybot Search & Destroy deinen Rechner. Auch am besten im abgesicherten Modus und deaktiviere noch das Windowsupdate und zugehörige Dienste, wie vorallen den intelligenten Hintergrunddienst und Updatedienst.

Räum dann zum Schluss noch mit CCleaner auf und versuch den Ordner zu löschen. Ansonsten nimmst du eine bootbare DVD, wie Knoppix und löschst den Ordner von diesen Betriebssystem aus. Natürlich dann das scannen nicht vergessen.