Hallo,

ich habe mir wohl über eine infizierte USB-Festplatte diesen Schädling eingefangen und bekomme ihn einfach nicht runter von meinem PC. Auch über die normale google-Suche bzw. den Informationsseiten der Virensoftware konnte ich das Problem nicht lösen.
Nach einem kompletten Virenscan hält sieht es immer für 1-2 Tage so aus als wäre der Virus runter, aber danach schlägt dann die Virensoftware an, da massig TMP-Dateien produziert werden, die vom Virenscanner sofort bekämpft werden.
Zur Zeit hatte ich mir zusätzlich zu dem bereits installierten Symantec-Programm noch ANTIVIR installiert, was aber auch nicht geholfen hat, den Ursprung zu finden.
Bin für jede Hilfe dankbar.
Die OTL.txt musste ich zippen, da sie zu groß war.

Hallo und

Art des Suchlaufs: Quick-Scan

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Achso die log-Datei von Malwarebytes hab ich nicht gepostet, da es nichts gefunden hat. Wie vorher beschrieben springen die Virenprogramme erst an, wenn die Temp-Dateien geschrieben werden. Die werden dann aber direkt von der Antivirensoftware abgefangen. Der Virus muss sich in die Registry geschrieben haben, sodass er mit dem Hochfahren immer wiederr aktiviert wird.
Danke schonmal für die Antwort

O1 - Hosts: 127.0.0.1 activate.adobe.com
O1 - Hosts: 127.0.0.1 practivate.adobe.com

Warum soll dein Rechner adobe nicht erreichen können?

Hi wollte nur sagen, dass ich das Problem dann doch noch lösen konnte.
Das ganze war nur ein verdammt blöder Fehler von Symantec. Das Prog hat immer wieder die eigenen Quarantäne-Dateien untersucht und dabei kurzzeitig Tmp-Dateien erstellt, die es selbst wieder als Virus erkannt hat und in Quarantäne gestellt hat. Somit hat sich die Anzahl der erkannten Viren ständig verdoppelt, obwohl der Schädling schon beim ersten Anschluss des verseuchten USB-Laufwerks erkannt und gebannt wurde. Unfassbar, dass sowas möglich ist.
Danke trotzdem für das Interesse