[AeroSoul]

Mit dem Topic möchte ich nur ein bisschen provozieren: In Google oder bei Heise lässt sich nichts zum Thema finden, nichtsdestotrotz haben wir hier im geschäft das Problem, dass sich unter Win2000 diverse Ordner im WINNT/-Verzeichnis installiert haben, die die unterschiedlichsten Bezeichnungen haben. Die ORDNER(!)Bezeichnungen bestehen alle aus 7 Großbuchstaben.exe.
C:\WINNT\MTEGNBW.exe\
C:\WINNT\MJPQYPU.exe\
C:\WINNT\ECPWWKL.exe\
C:\WINNT\CJYQMAT.exe\
C:\WINNT\EYBSKBJ.exe\
...

Gefunden wurde ein Trojaner (wenn ich vom Chef richtig informiert bin, geht nämlich um seinen Rechner, alle anderen im Netzwerk sind scheinbar (noch) nicht infiziert) namens StartPage-AI.gen. Der ist nicht das Problem, hat aber scheinbar mit den Ordnern nichts zu tun.

Sieht eher nach dem IE-Exploit-Problem aus.

Weiß jemand von euch was?

[Nimroy]

Schon mal Spybot Search&Destroy oder AdWare über die Kiste laufen lassen. Sieht mir eher danach aus. Links findest du unter google.

[AeroSoul]

Jopp. HiJackThis und AdAware in der neuesten Variante sind drübermarschiert und haben einen Haufen Müll gelöscht, aber jenes Problem leider nicht.

[AeroSoul]

SpySubtract hat's entfernt.
Da war noch eine ganze Menge mehr.. Mein lieber Scholli..