Irgendwie ist diese bei mir beschädigt und bei jedem Neustart öffnet sich der Editor mit diesem Dateinamen. Jedoch ist die Datei leer. Frage: Was bewirkt diese Datei? Wie kann ich die Datei umgehen oder neu herstellen? Die Neuinstallation von Win 98 über die vorhandene Version brachte kein anderes Ergebnis.
Hallo Roman !
Roman Krüner schrieb:
Irgendwie ist diese bei mir beschädigt und bei jedem Neustart
öffnet sich der Editor mit diesem Dateinamen. Jedoch ist die
Datei leer. Frage: Was bewirkt diese Datei? Wie kann ich die
Datei umgehen oder neu herstellen? Die Neuinstallation von Win
98 über die vorhandene Version brachte kein anderes Ergebnis.
Du hast den QAZ-Virus/Trojaner auf Deinem System!
Mit ihm wurde unter anderem bei Microsoft eingebrochen und Quellcode gestohlen,
indem die Freigaben über’s Internet zugänglich gemacht werden.
Er tauscht die original Notepad.exe mit einer infizierten Version aus.
Das kannst Du daran erkennen, dass sich in Deinem Windows-Verzeichnis
die Datei „Note.com“ befindet. DAS ist die original Notepad-Datei.
–Auszug aus http://www.bluemerlin.de/Trojanqaz.html –
Entfernung:
Öffnen Sie die Registry und gehen zum Schlüssel
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Entfernen Sie den Eintrag
startIE = XXXX\Notepad.exe qazwsx.hsq (XXX steht für ein beliebiges Verzeichnis)
Nach erfolgtem Neustart des Rechners suchen Sie nach der Datei Notepad.exe und gazwsx.hsq
und löschen sie. Anschließend suchen Sie nach der Datei note.com und benennen sie um in
Notepad.exe. Der PC ist nun wieder sauber 
–Auszug ende–
weitere Infos:
http://www.antivirus.com/vinfo/virusencyclo/default5…
http://www.sarc.com/avcenter/venc/data/w32.hllw.qaz…
Leg’ Dir ein gutes Antiviren-Programm zu, welches Du dann
mindestens wöchentlich via Web updaten kannst.
z.B.
http://www.avp-de.com/
für den permanenten Virenscan InoculateIT (Freeware)
Personal Edition von Computer Associates (http://antivirus.cai.com)
für den regelmässigen (z.B. wöchentlichen)
Komplett-Virenscan das DOS-Tool F-Prot
(http://www.complex.is).
Folgende Batch-Datei (geschrieben von Lorenz Borsche),
könntest Du zur Sicherheit über NetLaunch aufrufen,
bevor Du ins Web gehst:
—snip—
@echo off
START
if not exist C:\windows\note.com goto PC_IS_CLEAN
echo .
echo ACHTUNG: QAZ-Wurm aktiv!
echo .
echo LEERTASTE
pause>NUL
goto ENDE
PC_IS_CLEAN
echo … kein QAZ…
ENDE
—snap—
Wenn die schwarze Box nur kurz flackert, ist es OK, wenn sie
stehenbleibt: Au weia…
Gruß Oliver
–
Windows95/Registry-Seiten: http://www.win95b.de/
Hallo Roman !
Roman Krüner schrieb:
Irgendwie ist diese bei mir beschädigt und bei jedem Neustart
öffnet sich der Editor mit diesem Dateinamen. Jedoch ist die
Datei leer. Frage: Was bewirkt diese Datei? Wie kann ich die
Datei umgehen oder neu herstellen? Die Neuinstallation von Win
98 über die vorhandene Version brachte kein anderes Ergebnis.Du hast den QAZ-Virus/Trojaner auf Deinem System!
Mit ihm wurde unter anderem bei Microsoft eingebrochen und
Quellcode gestohlen,
indem die Freigaben über’s Internet zugänglich gemacht werden.Er tauscht die original Notepad.exe mit einer infizierten
Version aus.
Das kannst Du daran erkennen, dass sich in Deinem
Windows-Verzeichnis
die Datei „Note.com“ befindet. DAS ist die original
Notepad-Datei.
Tatsächlich, so ein Mist! Danke für die schnelle und sehr gute Hilfe!