| |
| |||||||
Log-Analyse und Auswertung: fakevirus deaktivierung von windows script hostWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
31.08.2008, 12:15
| #1 |
| |  fakevirus deaktivierung von windows script host hi, ich habe mir gestern einen fakevirus eingefangen. Mein Betriebssystem: WindowsXP Benutzte Antiviren Programme: Avira Antivir, Spybot Search and Destroy, Smitfraudfix, ZoneAlarm, PandaAntivirus2009 Die Programme konnten alles löschen, jedoch kommen nach jedem neustart diese 2viren immer wieder und haben sich in folgendem ordner eingenistet: C:\Windows\system32\phc3l3j0ejbl.bmp C:\Windows\system32\sysrest.sys Diese 2 werde ich nicht los, habe avira antivir schon 3-4mal laufen lassen aber genau die beiden findet er immer wieder. Im abgesicherten modus hab ichs auch schon probiert. Was der fakevirus macht ist folgendes: Wirklich schädlich scheint er nicht zu sein, denn das system hängt sich nicht auf es wird lediglich etwas langsamer weil statt 25-30prozesse nun bis zu über 40stück laufen. Nach jedem neustart bekomme ich auch diese Fehlermeldung: Windows Script host wurde deaktiviert wenden sie sich an den administrator. Die hintergrundbildfunktion wurde deaktiviert und der fakevirus besitzt ein hintergrundbild welches nach jedem neustart erscheint. Da drauf steht: Windows Warning message Warning! Win32/Adware.Virtumonde Detected on your Computer Warning! Win32/PrivacyRemover.M64 Detected on your Computer Kann mir da bitte jemand helfen den lässtigen fakevirus loszuwerden ?^^ |
| Themen zu fakevirus deaktivierung von windows script host |
| abgesicherten, abgesicherten modus, avira, avira antivir, betriebssystem, deaktiviert, detected, fehlermeldung, folge, helfen, hängt, immer wieder, langsamer, löschen, neustart, ordner, programme, prozesse, script, smitfraudfix, spybot, spybot search and destroy, system hängt, system32, warning, win32/adware.virtumonde, win32/privacyremover.m64, windows, windows script host, zonealarm |
Baum-Darstellung