Virus - was startet ein Wordmakro beim Hochfahren

[Norbert]

Original geschrieben von catch17
mit autoruns von http://www.sysinternals.com/ntw2k/utilities.shtml kannst checken was von wo aus beim start gestartet wird -
mit process-explorer (auch bei sysinternals) kannst sehen was alles läuft ... sollte es ein (makro)virus sein müßte er von virenscanner erkannt werden - mach halt noch einen onlinescan

Hallo catch17 danke für Deine Hinweise!
Ich habe mal in Word die Sicherheitsstufe auf mittel gestellt und bei der Frage ob das abgelaufene Makro aktiviert werden soll nun feststellen können, dass es durch das Makro von CIB software GmbH und deren PDF-Drucker stammt (wandelt Worddokumente in PDF-Dateien um)DNS-Name=www.cib.de

Das Makro ist also gestern abgelaufen und erst daurch habe ich jetzt entdeckt, dass mir irgendwas beim Hochfahren des PC das Word-Programm startet ohne dass ich davon was bemerkt habe. So schaue ich mal ob ich mit AUTORUNS was finden kann.

Melde mich wieder ...