Habe auch diesen dummen Lefeat malware eingefangen!
AntiVir hat ihn erkannt zu 1000 gelöscht aber nichts hat geholfen.

Mit HijackThis konnte ich ihn dann auch löschen.
Sobald nach dem fixen mit HijackThis sprang mein Ad-AWatch SE an und sagte mir das ich einen Infected Regestry Value habe.
Bezeichnung war gleich wie bei dem von HJT gefunden Eintrag. Erneut habe ich HJT drüber laufen lassen und siehe da der Value war wieder umgeschrieben.

Ich deaktivierte Ad-AWatch SE und hatte den keine Probleme mit dem Löschen. Auch nach dem Reboot mit abgeschalteter Systemwiederherstellung ging alles sehr einfach. Kaum hatte ich A-AW SE wieder eingeschalten wurde die Registry wieder umgeschrieben???

Scheint mir so als würde A-AW SE in den richtigen Ecken suchen, Problemaktik ist nur das beim öffnen, lesen, scannen was auch immer, der Virus sich anscheinend wieder in die Registry schreibt.

Selbiges auch beim Defragmentieren! Wird die Datei auch nur irgendwie modifiziert ist die Registry wieder umgeschrieben. Bleibt die Datei allerdings unberührt ist nichts ausgeführ oder sonst was...

lg qu3x^

noch irgendwelche Abhilfen, Wege oder Lösungen zu diesem Virus?

@qu3x mach bitte einen neuen thread auf und poste dort ein HijackThis log.