hallo!
also eigentlich habe ich einen nagelneuen PC und nun lasse ich den gdata antivirenkid 2006 (heute erworben) über den PC laufen und bekomme die meldung, dass ich folgenden virus habe:
not-a-virus:PSWTool.HTM.Fraud.gen

online habe ich dazu nichts gefunden und irgendwie wurde er einmal vom Programm (od. meiner dummheit) irgendwo gelöscht, jetzt habe ich ihn nur protokolliert ... wenn ich das windows update laufen lassen möchte greift er auf diese datei zu und irgendwie funktioniert deswegen das ganze update auch nicht weil nur die möglichkeit isolieren od. löschen od. quarantäne vorhanden ist.

bin verzagt ... was kann cih da tun? was ist das für ein virus, oder ist es keiner??

lg, buckie

Hallo starbuck,

lade Dir Ewido und lasse es Scannen. Lösche alles, was gefunden wird und Poste den Rapport!

Ewido gibts hier .

Gruß Mellosun

okay danke, mach ich gleich ....

okay vielleicht bin ich zu dumm aber ich habe dann alles gelöscht und nichts war mehr da was ich hier posten könnte .... also ich bin auf "remove infections" gegangen .... jetzt habe ich den scan wiederholt und er zeigt die selben sachen wieder an und diese werde ich halt dann einmal posten, vielleicht bringt ja das was ....

hier der screenshot von dem was er gefunden hat, jetzt und vorher, und was ich gelöscht habe ... mehr zeigt er hierzu nicht an.



trotzdem bekomme ich wenn ich das windowsupdate durchführen möchte folgende meldung vom antivirenkit-virenalarm:
1)
Infektion: not-a-virus:PSWTool.HTML.Fraud.gen
Datei: wuaueng1[1].cab
Verzeichnis: H:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temporary Internet Files\Content.IE5\85SVA729
Prozess: iexplore.exe

2)

Infektion: not-a-virus:PSWTool.HTML.Fraud.gen
Datei: wuaueng1.cab
Verzeichnis: H:\WINDOWS\SoftwareDistribution\WebSetup
Prozess: iexplore.exe

und kann nur wählen zw.
dateizugriff sperren
datein in quarantäne verschieben
infizierte datei löschen

Hallo nochmal,


mit was hast du jetzt gescannt?
Ewido oder gData?

Lösche den gesamten Inhalt folgendes Ordners:


H:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temporary Internet Files

Schaue unter Software ob du Dir unbekanntes findest und Deinstalliere es!

Lösche folgenden Ordner:


H:\WINDOWS\SoftwareDistribution

Lade Dir CCleaner und führe ihn aus.
Alles dazu gibts hier .

Erstelle ein hijacktis LOG. Alles dazu in meiner SIG!

Poste auch das komplette LOG von Ewido! Den Bericht nach dem Scann Speichern und hier Posten!


Gruß Mellosun

Zitat von Mellosun

Hallo nochmal,


mit was hast du jetzt gescannt?
Ewido oder gData?

ich habe mit ewido gescannt und mache jetzt genau das was du hier beschrieben hast.

Lösche den gesamten Inhalt folgendes Ordners:


H:\Dokumente und Einstellungen\Eva\Lokale Einstellungen\Temporary Internet Files

erledigt.

Schaue unter Software ob du Dir unbekanntes findest und Deinstalliere es!

habe ich durchgeschaut, nichts unbekanntes, alles logisch nachvollziehbar was oben ist.

Lösche folgenden Ordner:


H:\WINDOWS\SoftwareDistribution

edit: kann man nur in teilen löschen bisher. schließe dieses programm einmal kurz, ob es dann einwandfrei funktioniert.

super!
jetzt hab ich das ganze installiert und wollte mich im forum wieder einloggen - nichts geht, nichts gehr mehr online. seite aufrufen ja sonst nix und ich hab nur die ordner gelöscht die du gesagt hast, jetzt kann ich mich nirgendwo mehr einloggen, outlook geht nicht, nix!

hab noch nie einen PC formatiert aber das scheint mir ja wieder einmal bevor zu stehen, recovery cd hab ich keine gemacht da ich noch nichts "wichtiges" oben gehabt habe.

jetzt sitz ich am laptop und bin angefressen .....

Also nun mal ganz Ruhig!

Was kommt für eine Meldung, wenn du Dich einloggen willst?
Was für meldungen kommen, wenn du Outlook Startest?

Gruß Mellosun

also ich versuchs gerade mit einer windows überinstallation wird aber wahrscheinlich eh nichts bringen.

also fehlermeldung bei oulook war das bestimmte pfade nicht vorhanden sind.

beim einloggen: ordner schreibgeschützt oder nicht vorhanden, eine sicherheitsmeldung ohne eine andere option als "ok".

Net immer glei ne Neuinstallation oder Windows drüber bügeln....


Du hast ne Wiederherstellungskonsole...damit sollte das Problem behoben sein!
Und notfalls einfach mal die Reperaturkonsole von XP benutzen!

Aber wenn du sowieso schon angefangen hast.....


Gruß Mellosun

ich bin auf reparieren gegangen bei den optionen wenn ich mich recht entsinne ... aber trotzdem ... klein buckie ist am boden zerstört und hätte wahrscheinlich ihren mann (auf dienstreise) das alles machen lassen sollen ... der hat mehr ruhe und nerven für die diversen sachen ...

wichtige daten oder sonstiges waren NICHT oben bzw. sind es nicht da der ja ganz neu ist.

Ähm moment....versteh ich jetzt nicht!

Also du hast Reparieren gemacht und es geht dennoch nicht?

ja genau, es geht nicht.
dieses rep. ist abgeschlossen und ich bekomme immer noch die selben fehlermeldungen.

so nun die idee:
windows befindet sich bei mir auf "h", kann ich "h" einfach aus dem windows heraus formatieren und sagen wir mal windows auf "g" spielen? oder geht das nicht so einfach wie ich mir das vorstelle.
ich bräuchte nämlich nur diesen teil formatieren und von bios hab ich keinerlei ahnung, bzw. wie ich da hinein komme ist mir dort ein rätsel

Also, Dein Windows ist auf "H"

Um Windows auf einer anderen Partition zu Installieren, musst du die Partition auf welches es soll, also bei Dir "G" eine Primäre Partition sein.....das heißt, die Partition muss Bootbar sein!

Wieviel Festplatten/ Partitionen hast du?
Wieso kommst du nicht ins Bios bzw. was willst du da? Du musst ins Bootmenü.....beim Start F8 drücken und dort die Bootreihenfolge festlegen, das von CD/DVD Laufwerk gestartet werden kann!