Hi

Ich habe seit einigen Monaten probleme mit diesem Virus:


Trojan.Win32.DNSChanger.ik (Virus)
C:\System Volume Information\_restore{292E5E52-F956-4C1C-AA85-889E6ABE036B}\RP94\A0033923.exe Aktion: gelöscht

Immer wenn ich einen Virenscan durchführe wird unteranderem immer dieser Virus gefunden. ( hab ihn schon 7 mal gelöscht, einmal war er eimal 4 mal da) Kann mir jemand sagen: 1. Wo der herkommt?
2. Was ich tun kann um ihn nicht mehr zu bekommen?

Vielen Dank

hallo, der virus ist in der systemwiederherstellung, also diese deaktivieren, neu starten, system komplett scannen lassen, alles entfernen und danach systemwiederherstellung wieder aktivieren
edit:
hast du diese datei auf dem pc: c:\ eroticscreensaver\ addon.exe ??? wenn ja, löschen!
Mfg
.::|||::.

so wirs du den auch nicht los...

Was bedeutet unter anderem????

Poste bitte ein HijackThis log.

Deaktiviere die Systemwiederherstellung auf allen LAufwerken. Start-Systemstrg.->System->Syswiederherstellung.
Dann mache einen Neustart und aktiviere sie wieder.

EDIT: lol, moin jungs.


mfg

Undoreal

Hi,

1. Der kommt aus deinem System. Die von dir genannte Datei liegt in der Systemwiederherstellung, das aber nur, weil sie auch wo anders in deinem System ist oder war.

2. Deaktiviere die Systemwiederherstellung. Dazu Systemsteuerung -> System -> Tab Systemwiederherstellung -> Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" machen -> OK. Danach den Rechner neu starten. Nun die Systemwiederherstellung wieder aktivieren, indem Du den Haken wieder wegnimmst. Das wird aber nur das Exemplar in der Systemwiederherstellung zusammen mit allen Wiederherstellungspunkten löschen.

Da er sich nicht selbst erschaffen haben kann und Du schreibst "wird unteranderem immer dieser Virus" gefunden, solltest Du mal ein HijackThis Log hier rein stellen.

Gruß, Karl