Hallo Zusammen,

bei mir findet mein Antivirprogramm immer beim Start meines Rechners den HTML-Scriptvirus HTML/Dldr.Age.48568. Weiss jemand von Euch, wie ich den wieder wegbekomme. Wenn ich ihn nicht sofort lösche startet eine Programm und treibt die Prozessorleistung auf 100% nach oben.

Danke im voraus.

Pepe

Zitat von pepe1221

bei mir findet mein Antivirprogramm immer beim Start meines Rechners den HTML-Scriptvirus HTML/Dldr.Age.48568.

---------------------------------------------------------------------------

Die 7 goldenen Regeln im Trojaner-Board:

1. Bevor Du postest, benutze Google sowie die Boardsuche und informiere Dich über Dein Problem. Du bist erfahrungsgemäß nicht der erste, der diese Frage stellt. Arbeite die empfohlenen Maßnahmen durch.
...
5. Beschreibe Dein Problem genau und nenne alle erforderlichen Details. Dazu gehören Dein Betriebssystem, wortgetreue Wiedergaben von Fehlermeldungen, und Pfadangaben bei Schädlingsbefall. Fehlen diese Angaben, kann Dir niemand helfen....

Hallo pepe!

Kannst du uns bitte den Pfad mit angeben, der gemeldet wird, wo sich der Virus befindet?

Du musst auch einen Logfile anfertigen.

-> http://download.hijackthis.eu/hijackthis_199.zip

Hijackthis.exe in einen eigenen Ordner entpacken, öffnen.

-> "Do a system scan only and save log"
-> Textdatei, die sich öffnet speichern, abkopieren und hier posten.

Zitat von Win32/Jeefo

Hallo pepe!

Kannst du uns bitte den Pfad mit angeben, der gemeldet wird, wo sich der Virus befindet?

Du musst auch einen Logfile anfertigen.

-> http://download.hijackthis.eu/hijackthis_199.zip

Hijackthis.exe in einen eigenen Ordner entpacken, öffnen.

-> "Do a system scan only and save log"
-> Textdatei, die sich öffnet speichern, abkopieren und hier posten.

Hallo,

danke für Deine Nachricht.

Bei mir startet das Programm:

O4 - HKLM\..\Run: [pviever] "C:\Program Files\Gay-Lesbian-Photo\Gay-Lesbian-Photo.exe" hide

und fährt die Prozessorleistung auf 100% hoch.

Was soll ich jetzt machen?

Gruss

pepe

aus dem logfile kommt:

O4 - HKLM\..\Run: [pviever] "C:\Program Files\Gay-Lesbian-Photo\Gay-Lesbian-Photo.exe" hide

wird plötzlich gestartet und fährt meine Prozessorleistung auf 100%.

Wieso wird immer wieder sowas bei mir installiert. AVIRA zeigt mir immern noch HTML-Scriptvirus HTML/Dldr.Age.48568

Danke für Eure Hilfe.

Gruss

Pepe

Was erwartest du denn jetzt?

Du sollst die gesammte Textdatei abkopieren und hier posten. Deinen namen bei Pfaden kannst du ja mit Sternchen zensieren. Aber wenn du hier nur sachen postest, von denen du glaubst, sie wären böse, kann dir niemand helfen.

Wir benötigen zumindest das gesammte Logfile.



-> Textdatei (Bla.txt) öffnen:

-> Reinschreiben (In je eine zeile:


tskill Gay-Lesbian-Photo.exe
attr C:\Program Files\Gay-Lesbian-Photo\Gay-Lesbian-Photo.exe -h
del C:\Program Files\Gay-Lesbian-Photo\Gay-Lesbian-Photo.exe



Dann als Beliebig.bat speichern.


PC runterfahren und beim rebooten mit F8 im abgesicherten Modus starten.
Beliebig.bat öffnen.
Navigiere unter

-> Arbeitsplatz -> C -> Program Files
zum Ordner "Gay-Lesbian-Photo" und lösche ihn manuell.

Damit ist es sicher nicht getan.
Wie gesagt, ganzes Logfile, tunlichst bitte.