sober-x5 kann nicht entfernt werden
 

mein virusprogramm hat den sober-x5 gefunden, kann ihn aber weder entfernen noch verschieben.

betroffen ist folgende datei:

C:\WINDOWS\ConnectionStatus\Microsoft\services.exe

habe diese datei aus dem autostart entfernt, war nach neustart wieder da.

habe WIN ME, was kann ich tun?

Hallo jherrmann,

wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html und fixe (Scan mit HJT, Häckchen vor Eintrag und auf fix checked klicken):

HCU\Software\Microsoft\Windows\CurrentVersion\Run\WinCheck" = C:\WINDOWS\ConnectionStatus\Microsoft\services.exe
HCU\Microsoft\Windows\CurrentVersion\Run\WinCheck" = C:\WINDOWS\ConnectionStatus\Microsoft\services.exe

Lösche manuell:
C:\WINDOWS\ConnectionStatus <- Ordner
C:\Winnt\system32\bbvmwxxf.hml
C:\Winnt\system32\gdfjgthv.cvq
C:\Winnt\system32\langeinf.lin
C:\Winnt\system32\nonrunso.ber
C:\Winnt\system32\rubezahl.rub
C:\Winnt\system32\runstop.rst

Papierkorb leeren

Poste dann bitte ein Hijackthis-Logfile.

dartus