Hallo zusammen!

Ich habe heute durch Zufall entdeckt, das wenn ich bei google eine *.exe Datei suche (egal was für eine, selbst erfundene) bekomme ich von Antivir immer das sich in folgendem Ordner C:\windows\Temporary Internet Files\Content.IE5\KDENCLY3\search[1].htm der Virus [B]HTML\Exploit.Mhtml befindet.

Der Ordner KDENCLY3 verändert sich jedesmal durch eine wahllose Zeichenfolge und die search[1].htm heißt manchmal auch search[3]htm

Ich habe ihn von Antivir löschen lassen und einen Systemcheck gemacht, bei dem aber kein Virus gefunden werden kann. Wie ist es dann möglich, dass ich bei der Suche immer und immer wieder den Virus angeueigt bekomme???

Als allererstes ist es mir aufgefallen, als ich nach c:\windows\win.exe per Google suchen wollte, da ich das im Autostart stehen habe und es mir nichts sagt.

Weiterhin ist mir aufgefallen, dass mein Windows Media Player seit neuestem weg ist, genauso wie die notepad.exe und einige andere Sachen. Habe schon nachgelesen, dass das auf eine Wurm hindeutet, der das alles löscht, aber ich finde keinen...

Vielen Dank im vorraus!!!

[Edit] Achja, was ich noch hinzufügen wollte, weiß zwar nicht ob es damit zusammen hängt, aber seit dem bricht mein Spybot auch beim Start ab und der ganze Rechner geht auf Tauchstation...[/edit]

Hi,

scanne Dein System mit eScan gehe nach Anleitung siehe unten

Erstelle für den eScan einen neuen Ordner (=Verzeichnis) "bases" auf "c:\". Lade den eScan runter, entpacke ihn mit einem Zip-Programm in diesen neuen Ordner. Beachte dazu die Anleitung . Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modus aus. Der eScan braucht ca 1 Stunde. Die gefundenen Viren werden von hand gelöscht. Wir geben am Forum Anleitung dazu.


--> Teile uns bitte mit: wieviel Viren auf Deinem Rechner gefunden wurden - es sieht so aus:

=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
***** Scanning complete. *****

--> Wie die Viren heißen, möchten wir auch wissen: "öffne die mwav.log (oder die mwXface.log) -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Cidre zitiert)

So, wollte jetzt den PC im abgesicherten Modus starten in dem ich beim Rechnerstart F8 drücke und dann auf abgesicherter Modus gehe. Er startet mir dann Windows aber normal und das StartMenü für die Auswahl der verschiedenen Modi zeigt mir an, dass ich Windows 2000 hätte, ich habe aber 98...

probiere es noch mal so

• Computer neu starten.
• Während der Computer hochläuft, STRG-Taste gedrückt halten bis das Windows 98 Autostart-Menü erscheint. HINWEIS: Wenn Sie das Programm EZDrive verwenden, drücken Sie statt der STRG-Taste die Taste F8.
• Wählen Sie aus dem Autostart-Menü "Abgesicherter Modus" und DRÜCKEN Sie dann die Eingabetaste. (Quelle: Microsoft)