Trojan.Win32.Agent.ixj

marelro

Hallo,

Meine ZoneAlarm Internet Security Suite Version 7.1 hat mir soeben den o.g. Virus gemeldet.
Leider meldet sie mir unter "Information: Dieses Element konnte nicht entfernt werden und ist möglicherweise immer noch aktiv oder infiziert. "

Ich habe einen AldiPC mit Windows Vista Home and Student (noch kein SP1 installiert, hatte es vor ein paar Tagen versucht, aber die Webseite antwortete nicht, drum hab' ichs verschoben und bedaure es jetzt!)

Bei Google finde ich nur 2 Seiten mit diesem Virennamen, und die meisten auf Chinesisch! (Apropos Chinesisch: Mein Sohn hat mir vorhin gestanden, dass er übers Internet Fußball geguckt hat mit einem Programm namens Sopcast!)

Ich habe die Anleitung für HJT gelesen und das Programm geholt. Es beginnt auch, hat oben einen blauen Balken D1-Hosts file redirection...

Da stehen 7 Zeilen, die erste davon z. B.
Kästchen R0 - HKCU\Software\Microsoft\Internet Explorer\Main, Start Page = http://www.aldi.com
usw.

Aber dann kommt eine Meldung:

For some reasons your system denied write access to the Hosts file. If any hijacked domains are in this file, HJT may NOT be able to fix this.

If that happens, you need to edit the file yourself. To do this, click Start, Run and type:

notepad C: usw.

and press Enter. Find the lines Hijack This reports and delete them. Save the file as "hosts". (with quotes), and reboot.

Leider verstehe ich die englische Anleitung nicht.

Kann mir jemand helfen? Bitte, und falls wir getrennt werden, weil der PC gar nicht mehr gehen sollte, möchte ich mich schon mal vorher für sämtliche Hilfe-Versuche inständig bedanken!

Martina