Hallo,
immer wenn ich starte meldet mein antiVir , dass die datei C:\a.bat die signatur SPR/REG.Zapchast enthält, ich kann die datei so oft ich will in quarantäne stecken ich krieg die meldung immer und immer wieder. ich hab windows xp professional und sp2 und alle aktuellen windowsupdates heruntergeladen, jedoch habe ich mit xpantispy securitycenter und firewall deaktiviert! Nun kann ich doch , da auf der festplatte C: nicht mein windows installiert ist , sondern auf D: die systemwiederherstellung für C: deaktivieren, deswegen kann sich ja der trojaner immer wieder selbst erstellen? brauche unbedingt hilfe

@Oljieha

4. Schreibe in verständlichem Deutsch und in ganzen Sätzen. Vergiß nicht: Dies ist ein Forum, kein Chat. Du hast Zeit! Beseitige Fehler, bevor du Deinen Beitrag erstellst. Hältst Du Dich nicht an diese Regel, kannst Du keine hilfreichen Antworten erwarten.

Systemwiederherstellung musst Du aber für alle Festpatten deaktivieren: http://www.bsi.bund.de/av/texte/wiederher_xp.htm
Außerdem emfehele ich Dir, PC sauber zu machen: folge bitte Link aus meiner Signatur Clearprog. Leere den Quarantäne-Ordner von AntiVir.
Danach wechsle in abgesichreten Modus (Anleitung s. Link zur Systemwiederherstellung), lösche die Datei, auch aus dem Papierkorb und lasse Anitvir im abgesicherten Modus laufen

ich hab genau deine anweisungen befolgt, doch sie hatten keinen erfolg !! hat das villeicht was mit der winsoch.exe zu tun?

@Oljieha

ich hab genau deine anweisungen befolgt, doch sie hatten keinen erfolg

Habe ich Dir versprochen, dass die erfolgreich werden? Poste mal bitte doch HJT-Log, bitte Anleitung in meiner Signatur beachten.

hab spybot benutzt und bei hjackthis meine winsock gefixt, jetzt geht alles ! ty