Hast du mit erweiteren KAV Signaturen gescannt, wenn nein mache das erstmal.

KAV öffnen ->Einstellungen -> Update -> Updatetyp auf erweiterte Datenbanken umstellen -> Updates nachladen ->Mit KAV das System scannen

Windows und den IE solltest du auch updaten: www.windowsupdate.com

Hallo,

falls Dein Problem immer noch akut ist - habe gerade meinen Rechner vom "Globosearch-Virus" befreit. Lasse Dein Windows-Verzeichnis nach dem Text "Globosearch" durchsuchen (im Explorer F3 drücken ...) und lösche alle Dateien in denen das Wort vorkommt - bei mir waren das 4 Stück. Eine Namens "systr.dll" im Verzeichnis windows/system32 lässt sich nicht ohne weiteres löschen, die habe ich im DOS-Modus umbenannt bzw. gelöscht und jetzt kommt kein Globosearch mehr.


Viele Grüße Ralph

Zitat von rhae

.....Eine Namens "systr.dll" im Verzeichnis windows/system32 lässt sich nicht ohne weiteres löschen, die habe ich im DOS-Modus umbenannt bzw. gelöscht ....

Hallo Ralph,
ich habe auch schon mit bekommen, dass dieser "Nerver" in der systr.dll verankert ist. Denoch bin ich mir nicht sicher, ob das einfache löschen der systr.dll so OK ist, da es ja eine System-Datei von Windows ist. Sie wurde ja nicht erst neu erstellt, sondern zum Zeitpunkt der Infizierung geändert.
Hast Du irgendwelche Änderungen des laufenden Systems bemerkt?

grüße
schizzo

Änderungen am System hatte ich schon bemerkt, so lief ein MP3-Ripper nicht mehr - also habe ich mein Windows (ich benutze immer noch Win98SE) nochmal drüber installiert und seit da ist alles wieder OK.


Viele Grüße Ralph

@schizzo
du könntest es höchsten auch noch so versuchen,
suche ein wiederherstellungspunkt der vor der Zeit datiert, als diese systr.dll .
dann wiederherstelle dein system.
Im google fand ich 2 beiträge bei denen das gelungen war.
@steveman
ach ja, etwas grundsetzliches,beim fixen mit HJT, immer HJT einen eigenen ordner geben, und nur in den abgesicherten modus fixen.
danach die dateien manuell löschen, dann neu starten
chaosman