gary: Kodierter Pfad?

Beitrag lesen

Hi zusammen,

Auf dem Laptop meiner Frau (unser Problemkind) habe ich folgendes entdeckt:

Normalerweise beginnt ein Pafd mit
"C:\Dokumente und Einstellungen....
(Standarteinträge maconfig/tab Systemstart

Es gibt aber einen ungewöhnlichen Pfad:
c:\documente und einstellungen....
(zwei Einträge die illegal sind)

Die Checkbox ist zwar deaktiviert, aber den Pfad dorthin bzw. das Programm kann ich auch nicht löschen. Antivir bringt zu alledem ständig den Fund JOKE/RoofRide. Er löscht es, beim nächsten Suchlauf wieder die selbe Meldung.

HiJackThis hat mir zwar die Einträge gezeigt, und ich habe sie gefixed.

Warum kann der Pfad kleingeschrieben werden. Über die url-Leiste
des Arbeitsplatzes kann ich aber keinen kleingeschriebenen Pfad eingeben.

Die zwei Programme (exe) nennen sich:

A) drpfcrodtq.exe
B) mbxecigtsx.exe

Diese lassen sich, obwohl ich den Pfad kenne, nicht finden. Ich habe bei Ordneroptionen "alle Dateien anzeigen" gewählt - aber keine Chance.

Weiss jemand Rat?

Viele Grüsse gary