Viren, Spyware, Datenschutz 11.249 Themen, 94.772 Beiträge

Verfolgung starten Optionen

Virus wird weder erkannt oder noch gelöscht

innu / 16 Antworten / Flachansicht Nickles

Hallo!


Ich kämpfe seit ein paar Tagen mit einem hartnäckigen Virus o.Ä.. Weder AVG, noch SpyBot Search&Destroy, Lavasoft oder Stinger melden etwas noch entfernen sie etwas.


Der Virus macht folgendes: mindestens einmal in der Stunde öffnet sich der IE und surft eine IP Adresse an (66.xxx.xxx.xxx) und ein Pop-Up bittet mich etwas zu installieren :-(


Im Prozess läuft aber eine Datei, die ich mehr als verdächtig finde: c:\winnt\system32\qrfsl.exe . Benutze übrignes Win 2K (SP4).


Bin für jede Hilfe dankbar.Gruss
Innu

bei Antwort benachrichtigen
Hi, lade die datei mal dort hoch http://virusscan.jotti.org/ wenn dort ein ... Kugli
Hallo! Hm, habe keine Lust meinen Rechner neu zu machen. Das habe ich ... innu
...Den Virus werde ich, sobald ich zu Hause bin mal hochladen... wohin ... GarfTermy
Hallo! Danke für Eure Reaktion. Das sieht ja alles düster für mich aus :- ... innu
...Jetzt ist die Frage: wie soll ich mein System neumachen, ohne mir wieder ... GarfTermy
...Ich kämpfe seit ein paar Tagen mit einem hartnäckigen Virus o.Ä.. ... ... GarfTermy
Tyrfing GarfTermy „ ...Ich kämpfe seit ein paar Tagen mit einem hartnäckigen Virus o.Ä.. ... mit...“
Optionen

>>mit spybot? spybot ist ebenso wie ad-aware KEIN VIRENSCANNER und stinger entfernt nur wenige viren - ist also auch eher ungeeignet. Das ganze hört sich auch eher nach Adware an...

@Topic: Wenn eine Datei verdächtig vorkommt, dann starte doch mal dein System im abgesicherten Modus und benenne sie um

bei Antwort benachrichtigen
@ garftermy Er wird in bei virusscan jotti hochladen meinte er damit ist ... Kugli
...Er wird in bei virusscan jotti hochladen meinte er damit ist doch ... GarfTermy
Hab mal Gegoogelt und mit Metager nach dem Dateinamen gesucht . Ist das ... scheini
Tja, das kommt davon, wenn man sich auf einschlägigen Seiten rumtreibt, ... eidannemo
...Ist mit Sicherheit Search the Web , ... aha großer guru - aber woher ... GarfTermy
Hier mein lieber garftermy geh mal auf http://virusscan.jotti.org/ das is ne ... Kugli
aha. und seit wann findet ein VIRENscanner ADware oder einen ... GarfTermy
so sollte es heissen : @ garftermy Er wird iHn bei virusscan jotti hochladen ... Kugli
lesestoff für dich: http://www.nickles.de/c/s/26-0029-365-1.htm - GarfTermy