Erstmal ein "Guten Morgen" von mir.

Bei mir hat es gereicht, die von dem Trojaner Vundo befallenen Dateien über den Antivir umzubenennen (Antivir benennt die Datei in *.VIR um und erstellt die Originaldatei neu) und den Computer gleich darauf neu zu starten. Da die Datei nach dem Neustart nichtmehr benutzt wurde, konnte ich sie problemlos mit dem Antivir löschen.

Ich bin mir nicht sicher ob das in der Regel funktioniert und wollte es nur posten, da dies die langen Prozesse über Hijacklog beachtlich verkürzen würde.

Grüße Chrizz

Zitat von Chrizz

Ich bin mir nicht sicher ob das in der Regel funktioniert

Das funktioniert nur dann, wenn die Datei nicht bereits von Windows verwendet wurde. In dem Fall gibt es kein Problem, die Datei zu entfernen. Als Unterthema hier ist, dass die Datei zwar der Schadcode enthält , kann fehlerbedingt- die Virenschreiber machen auch Fehler - nicht aktiviert werden.

Da ich die Datei vorher umbenannt habe wird sie wohl kaum wieder verwendet .

Es kann nur sein, dass sich der Trojaner wieder in die Originaldatei einschreibt, wenn man den Computer nicht rechtzeitig runterfährt.