Hallo,

vor einigen Tagen fand Spybot Search&Destroy 1.5.2 auf meinem PC (Win XP SP 2) das Programm "zlob.downloader" und beseitigte es. Jedenfalls ergab ein zweiter Spybot-Lauf keinen Fund mehr. Nachdem ich aber im Internet mehrfach von Spybots erfolglosen Beseitigungsversuchen gelesen hatte, wollte ich sicherheitshalber die hier am 13.6. und 7.7.2006 empfohlene Anleitung zur Beseitigung von zlob abarbeiten. Dazu lud ich am 27.2.2008 um ca. 23 Uhr das Smitfraudfix von der angegebenen Adresse herunter und sah dann mit Entsetzen, dass AntiVir PE Classic 7.06 beim Starten von Smitfraudfix zwei Probleme meldete:
C:\Programme\SmitfraudFix-20070227.exe
[0] Archivtyp: RAR SFX (self extracting)
--> SmitfraudFix\Reboot.exe
[FUND] Enthält Erkennungsmuster des SPR/Tool.Reboot.C-Programmes
--> SmitfraudFix\restart.exe
[FUND] Enthält Erkennungsmuster des SPR/Tool.Hardoff.A-Programmes.

Was ist davon zu halten: Ist Smitfraudfix zz. wirklich verseucht oder AntiVir zu vorsichtig?

MfG
Kurt Bachmann

Was ist davon zu halten: Ist Smitfraudfix zz. wirklich verseucht oder AntiVir zu vorsichtig?

Smitfraudfix wird immer wieder von Virenscanner erkannt, in Deinem Fall als SPR/Tool.Reboot.C was besagt, dass das Programm den Rechner neu starten kann. Dies ist in diesem Fall gewollt und kein Zeichen von Befall.

Hallo BataAlexander,
besten Dank. Dann lasse ich Smitfraudfix jetzt suchen und hoffe, dass zlob wirklich beseitigt ist.
MfG
Kurt

Zitat von kurtbachmann

Dann lasse ich Smitfraudfix jetzt suchen

Aber nicht vergessen, den Fix im Abgesicherten Modus zu machen wie beschrieben.

Hallo Blow-in,
ich hoffe noch, dass es nicht zum Fix kommt, sondern dass die vorherige Suche, die ich im normalen Betrieb durchführen wollte, ohne Befund endet. Oder sollte ich auch schon die Suche im Abgesicherten Modus starten?
MfG
Kurt

Nein. Der Scan kann im normalen Modus gemacht werden.


Es wird hier nur gelegentlich ganz gern vergessen, dass man vor der Bereinigung erstmal schauen sollte, ob diese überhaupt notwendig ist.

lg myrtille