...und zwar nur .exe-dateien, alle möglichen cracks. alle in windows/usertemp.
und zwar bei jeder session wieder. Kam nur drauf, weil sich Leute da sachen von mir saugen, die ich selbst nicht kenne.
ich bin NICHT supernode.

wenn ich mir anschaue, welche ordner freigegeben sind, ist usertemp immer wieder freigegeben, sowie ganz unten der ordner "meine freigaben", der real nicht existiert und über optionen nicht verändert werden kann.

so macht das keinen spaß, wenn ich keinen überblick habe, was auf meinem rechner passiert!


wäre nett, wenn mir jemand helfen könnte. Danke.

hi trulla2

zitat: wenn ich mir anschaue, welche ordner freigegeben sind, ist usertemp immer wieder freigegeben...

lösche den ordner c:\windows\usertemp (z.b. mit explorer) und
mach mal bei extras->nach medien zum tauschen suchen...->ordnerliste bei deinem ordner
c:\windows\usertemp das häkchen raus!

den letzten ordner "meine freigaben" kannst du nicht löschen!
das ist dein ordner, der unter extras->kazaa lite optionen...->traffic->
ordner für downloads steht! :wink:

mfg

...wie gesagt: wenn ich das häkchen rausmache, ist es nächstes mal doch wieder da...

und wenn ich den ordner lösche, das gleiche.

ist doch doof.
ich meine, ich dachte, meine ordner könnte niemand verändern, aber wenn das so ist, hab ich ja überhaupt keine gewalt mehr über meinen rechner, so ist das ja wohl nicht gedacht?

ziemlich verärgert, irgendwie.

hallo!!! hast dir die cmd32.exe eingehandelt.(xxxgirls Screensaver)
Es ist eine vesteckte Datei.
also unter Ordneroptionen versteckte Dateien freigeben
dann siehst du sie unter System32
Sie läßt sich aber noch nicht löschen.
Verwechsele sie aber nicht mit cmd.exe
die cmd32.exe startet mit beim Hochfahren,also mußt du sich aus dem Autostart herausnehmen.
dann kannst du sie löschen und dann entferne USER32.(bei dir Usertemp)
Dann bist du es loß.Aus dem Kazaa kannst du es dann entfernen.
Viel Glück!!!!!!!!!

wow, das klang einfach. allein, mein autostart ist leer, und ich habe KEINE datei mit cmd auf dem rechner. auch nicht versteckt. nur "cmd640x.sys" und "cmd640x2.sys".

aber xxxgirls-screensaver hab ich schon mal gesehen, ja. und gelöscht. ein-, zwei, mehrmals.

nur zum verständnis: wie hab ich mir die denn eingefangen? runtergeladen sicher nicht, wenn ich mädels sehen will, brauch ich nur an mir runterschauen...

die sich das einfallen lassen werden auch andere dateien impfen und
ich wollte dir bestimmt nichts unterstellen.
Ich meine auch nicht den Auostart!!!!!!! sodern den ,wo alle Programme angezeigt werden , die im Hintergrund laufen.
Bei mir Windows 2000 ist es unter Taskmanager, Prozesse...
Um die Datei zu finden gehe doch unter SUCHEN,vieleicht liegt sie bei dir wo anders.

...wie gesagt, ich hab die datei NIRGENDS.
ich lösch jetzt einfach wieder kazaa und bleibe brav stammkunde beim cd-dealer, denn wenn mein rechner schon so einfach manipulierbar ist...
was ist denn dann noch alles passiert, von dem ich nichts mitbekomme?

also wirklich. aber danke vielmals.
ganz naiv: im schlimmsten fall ziehe ich mir über sowas noch irgendwas, das alles lahmlegt, oder?

...sondern heißt auch anders?
fiel mir nur noch so ein...
gibt es irgendwo eine liste, was man sich so alles einfangen kann und hilft es .exe-Dateien auszuschließen?
woran erkennt man "geimpfte" dateien?

Das ist ein w32 kwbot(oder so ähnlich)virus.
Benutz einen Virenscanner, ich empfehle McAffee, um deine Festplatte zu scannen.
Und in zukunft im Hintergrund immer Virenscanner laufen lassen, es gibt schließlich schlimmere Viren, z.B.Klez, der mit der Zeit bevorzugt Windows und mp3's löscht.
So ein Mist kann dir übrigens mit jedem Mist passieren.

Zitat von trulla2

...wie gesagt, ich hab die datei NIRGENDS.
ich lösch jetzt einfach wieder kazaa und bleibe brav stammkunde beim cd-dealer, denn wenn mein rechner schon so einfach manipulierbar ist...
was ist denn dann noch alles passiert, von dem ich nichts mitbekomme?

also wirklich. aber danke vielmals.
ganz naiv: im schlimmsten fall ziehe ich mir über sowas noch irgendwas, das alles lahmlegt, oder?

Hi trulla,
sicher, beim Filesharing kann man sich schon mal leichter einen Virus oder ähnliches einfangen. Aber diese Gefahr ist bei jeden Download gegeben.
Selbst das Starten einer Webseite kann fatal sein. So hast Du beim Starten der Webseite der Band Stuck Mojo (www.StuckMojo.com) sofort den Trojaner TR/NoClose.2! auf dem Rechner. Du siehst an diesem Beispiel, wie wichtig ein aktueller Vierenwächter beim Surfen ist. Der meldet sich direkt und gibt dem Schädling keine Chance.