Tipps & Tricks 27.10.2003, 18:30 Uhr

!!! GAYSEX IS GREAT !!! - Hilfe, Gaslide-Trojaner macht meinen Computer schwul!

Etwas Komisches und ziemlich Hässliches geht auf meinem Computer vor. Jeden Morgen, wenn ich meinen Computer starte, wird mein Computer «schwul». Das hört sich vielleicht witzig an, ist es aber gar nicht! Und das passiert: Der Desktophintergrund wird durch ein Schwulenbild ersetzt (C:\Windows\System32\Xtra.bmp). Unter Systemsteuerung/Anzeige wurde der Eintrag «DESKTOP» entfernt, also kann der Hintergrund nicht mehr so einfach gewechselt werden. Beim Aufstarten startet der Windows Media Player mit einem Schwulen-Video (C:\Windows\System32\Gay.mpg). Die Startseite vom IE wird auf eine Schwulen-Seite geändert (http://www.findgaypix.com). Der Titel im blauen Balken vom IE wird in «!!! GAYSEX IS GREAT !!!» geändert. Im Autostart findet sich ein Eintrag C:\DOKUME~1\MichiBoa\LOKALE~1\Temp\helpctl.EXE, welcher das ganze auslöst. Was kann ich machen? Habe schon Ad-Aware und Norton AntiVirus 2004 darüber laufen lassen. Die finden nichts. Habe schon ein paarmal alle Einträge gelöscht, aber auch das hilft nichts. Woher kommt diese Sche***?
Obwohl Gaysex toll sein soll, verstehen wir es, wenn Sie nicht jeden Tag daran erinnert werden wollen. Um Ihren Computer wieder umzupolen, müssen Sie sich an der Registry zu schaffen machen und auch sonst deftig Hand anlegen. Es handelt sich dabei um einen Trojaner, sehr wahrscheinlich eine Variante des Gaslide-Tronjaners [1] , [2] , der sich bevorzugt in der File-Sharing-Szene (eMule oder KaZaA) rumtreibt. So gehts:
Unter Windows Me und XP deaktiveren Sie zuerst die Systemwiederherstellung. Dies machen Sie unter "Start/Systemsteuerung/Leistung und Wartung/System/Systemwiederherstellung" indem Sie die Option "Systemwiederherstellung auf allen Laufwerken deaktivieren" mit einem Häckchen versehen:Löschen Sie dann folgende Dateien in C:\Windows\System32: xtra.bmp, cdrunxp.exe, gay.mpg, notepad.exe (Bemerkung dazu weiter unten), notepad32.exe, iexplorer.exe (achtung: Sie löschen damit nicht den Internet Explorer, denn diese Datei heisst iexplore.exe), iexplorer32.exe. Suchen Sie nach den Dateien helpctl.exe, nload.vxd, gsupx.exe und löschen sie sie, falls vorhanden.
Bei notepad.exe wirds etwas heikel. Das Original heisst genau gleich. Sie finden die falsche Datei, indem Sie unter "Start/Suchen/Dateien/Ordner..." nach dem Namen "notepad.exe" suchen:Bei jeder gefundenen Datei schauen Sie nun die Versions-Nummer an. Dies machen Sie mit einem Rechtsklick auf jede in der Suche gefundene Datei, wählen im Kontextmenü "Eigenschaften" und schauen dort im Register "Version" die Nummer an:Alles mit Version 1.0 ist zu löschen. Alles mit Versions-Nummer 4.x oder 5.x ist das Original. Ein weiterer Blick in "Weitere Versionsinformationen" sollte zusätzlich für Klarheit sorgen.
In der Registry löschen Sie den Eintrag "!!! GAYSEX IS GREAT !!!" in \HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title in der Zeichenfolge "(Standard)":Doppelklicken Sie auf (Standard) und sie werden den Gay-Sex sehen:Löschen Sie nun die Zeile "!!! GAYSEX IS GREAT !!!" im Feld "Wert" und dann klicken auf "OK".
Ebenfalls in der Registry ändern Sie diese Einträge:
\HKEY_CLASSES_ROOT\exefile\shell\open\command
C:\WINDOWS\system32\cdrunxp.exe "%1" %*
so ab, dass nur noch dieser Eintrag existiert:\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command
C:\WINDOWS\system32\cdrunxp.exe "%1" %*Damit Sie den Desktop-Hintergrund wieder ändern können, müssen Sie in der Registry den Wert "NoDispBackgroundPage" unter
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System von "1" zu "0" ändern.
Falls Ihre Festplatten im Arbeitsplatz plötzlich "Gaylove" oder "Gaysex" heissen: mit einem Rechtsklick auf die Festplatte und dem Wählen von "Eigenschaften" im Kontextmenü können Sie unter "Bezeichnung" wieder Ihre Wunschbezeichnung eingeben.
Sollte der Internet Explorer plötzlich automatisch auf eine Schwulen-Homepage verweisen, ändern Sie dies im IE auf gewöhnliche Weise: unter "Extras/Internetoptionen" ändern Sie in "Startseite" die Starthomepage.
Nach all diesen Mühen aktivieren Sie die Systemwiederherstellung wieder (nur XP, Me) und starten den nun umgepolten PC.
Artikel drucken
Redaktion PCtipp
Kommentare
Es sind keine Kommentare vorhanden.
Bitte loggen sie sich ein, um einen Kommentar zu verfassen.