Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge

V I R U S - dateien lassen sich nicht löschen

alenathessa / 4 Antworten / Baumansicht Nickles

hallo freunde, mcaffee hat beim letzten durchlauf 30x viren entdeckt, obwohl doch das programm ständig "online" ist. naja, jedenfalls 28x hat löschen geklappt, 2x nicht. mit nichts, weder mcaffe, tune up oder ganz herkömmlich, kann ich die infizierten dateien wegbringen. habt ihr tips für mich? ich bin mir auch nicht sicher, was die viren bewirken, die erklärung in englisch unter virendefinition versteh ich leider nicht.


befallen sind: c/programme/rapid blaster/rb32.exe und windows/system32/aupdate.exe. das virus nennt sich  ad aware istbar. also ich wär recht dankbar,


einstweilen,  alena 


 

bei Antwort benachrichtigen
Tyrfing alenathessa „V I R U S - dateien lassen sich nicht löschen“
Optionen

"Istbar" ist Virus, sondern ein Werbeprogramm, dass sich in den IE einnistet und mit Ad-Aware oder Spybot ohne Probleme entfernt werden müsste...

bei Antwort benachrichtigen
REPI alenathessa „V I R U S - dateien lassen sich nicht löschen“
Optionen

Schon mal versucht, die Dinger von Hand ins Nirwana zu schicken ???



repi

Es empfiehlt sich immer, etwas Linux im Hause zu haben.
bei Antwort benachrichtigen
alenathessa Nachtrag zu: „V I R U S - dateien lassen sich nicht löschen“
Optionen

an tyrfing und repi

hallo jungs (?), danke für die tips. bei mir ist wieder alles sauber. das problem war, dass die beiden exe automatisch gestartet sind und ich sie nicht löschen konnte, weil sie immer an waren. von handins.....schicken? das versteh ich nicht ganz, ist damit anklicken und löschen gemeint?

grüße, lena

bei Antwort benachrichtigen
homo austriacus alenathessa „V I R U S - dateien lassen sich nicht löschen“
Optionen

Hallo alenathessa!

Das Problem ist etwas hartnäckig, du kannst aber
die verursachende Datei durch einen Eintrag in der
autoexec.bat
z.B.

del C:\Progra~1\ISTsvc\istsvc.exe

bereits beim Start löschen, d.h. die Datei muß gelöscht werden, b e v o r Windows gestartet wird.

Liebe Grüße
Homo Austriacus


bei Antwort benachrichtigen