Hi,

hänge an beide Dateien (wenn es möglich ist), die Endung .vir dran,
dann kann Windows sie nicht mehr ausführen...

Prüfe vorher über den Tansmanager ob die 4683002619.exe rennt, dann abschießen...

Wir machen noch ein Test mit Prevx:
http://www.prevx.com/freescan.asp
Falls das Tool was findet, nicht das Log posten sondern einen Screenshot des dann angezeigten Fensters...

chris

Hi

Ich habe das Macromedia Teil mit Avenger gelöscht und mit HJ gefixed.

147.tmp.exe war nicht im Ordner auffindebar. Auch Avenger gibt einen Error, dass das Objekt nicht existiert.

Ich habe in
Start -> Systemsteuerung -> Sicherheitscenter -> Windows-Firewall -> Registerkarte Ausnahmen
einen Eintrag gefunden, der keinen Namen hatte, also nur ein Kasten mit einem Checked-Kreutz. Ich habe ihn unchecked.

Wie finde ich SystemRoot\System32\Drivers\as10kl8u.SYS? Also in welchem Pfad ist das?

Meinst du ich soll .vir dranhängen, damit mein Laptop nicht infiziert wird, wenn ich die Files per USB Stick am Laptop auf VirusTotal hochlade?

4683002619.exe lief nicht mehr auf dem Desktop PC.

prevx scan kommt noch.

Danke für die Hilfe.

Hi,

Systemroot ist das Windowsverzeichnis also c:\windows, daher ->
c:\windows\System32\Drivers\as10kl8u.SYS...

So, mache für heute schluß, auf nach hause... ;o)...

chris

Hi,

in diesem Verzeichnis ist kein as10kl8u.SYS.

Kann man den PC mit dem Internet verbinden, denn prevx braucht eine Verbindung zum updaten.

Und soll ich AVG deinstallieren, wenn ich AVIRA drauf spiele?

Gruß

Hi,

Du kannst jetzt mal ins Internet gehen.

Ja, AVG deinstallieren bevor Avira draufkommt.

Zu Avira passt dann auch noch ganz gut Threadfire (Behaviorscanner)
(Kostenlose Version: http://www.threatfire.com/de/download/prev.aspx)

Falls Prevx was findet, Screenshot hochstellen und dann wieder vom Internet trennen...

chris