Viren, Spyware, Datenschutz 11.251 Themen, 94.779 Beiträge

Verfolgung starten Optionen

Virus wird weder erkannt oder noch gelöscht

innu / 16 Antworten / Flachansicht Nickles

Hallo!


Ich kämpfe seit ein paar Tagen mit einem hartnäckigen Virus o.Ä.. Weder AVG, noch SpyBot Search&Destroy, Lavasoft oder Stinger melden etwas noch entfernen sie etwas.


Der Virus macht folgendes: mindestens einmal in der Stunde öffnet sich der IE und surft eine IP Adresse an (66.xxx.xxx.xxx) und ein Pop-Up bittet mich etwas zu installieren :-(


Im Prozess läuft aber eine Datei, die ich mehr als verdächtig finde: c:\winnt\system32\qrfsl.exe . Benutze übrignes Win 2K (SP4).


Bin für jede Hilfe dankbar.Gruss
Innu

bei Antwort benachrichtigen
Hi, lade die datei mal dort hoch http://virusscan.jotti.org/ wenn dort ein ... Kugli
Hallo! Hm, habe keine Lust meinen Rechner neu zu machen. Das habe ich ... innu
...Den Virus werde ich, sobald ich zu Hause bin mal hochladen... wohin ... GarfTermy
Hallo! Danke für Eure Reaktion. Das sieht ja alles düster für mich aus :- ... innu
...Jetzt ist die Frage: wie soll ich mein System neumachen, ohne mir wieder ... GarfTermy
...Ich kämpfe seit ein paar Tagen mit einem hartnäckigen Virus o.Ä.. ... ... GarfTermy
mit spybot? spybot ist ebenso wie ad-aware KEIN VIRENSCANNER und stinger ... Tyrfing
@ garftermy Er wird in bei virusscan jotti hochladen meinte er damit ist ... Kugli
...Er wird in bei virusscan jotti hochladen meinte er damit ist doch ... GarfTermy
Hab mal Gegoogelt und mit Metager nach dem Dateinamen gesucht . Ist das ... scheini
eidannemo innu „Virus wird weder erkannt oder noch gelöscht“
Optionen

Tja, das kommt davon, wenn man sich auf einschlägigen Seiten rumtreibt, denn NUR dort
bekommst Du so einen Müll *GG*

Ist mit Sicherheit "Search the Web", denn das macht solche Dinger, wie plötzlich den IE öffnen etc.. ;))

Viel Spaß beim entfernen, das ist relativ kompliziert......

Na denn Google mal schöön ;))

bei Antwort benachrichtigen
...Ist mit Sicherheit Search the Web , ... aha großer guru - aber woher ... GarfTermy
Hier mein lieber garftermy geh mal auf http://virusscan.jotti.org/ das is ne ... Kugli
aha. und seit wann findet ein VIRENscanner ADware oder einen ... GarfTermy
so sollte es heissen : @ garftermy Er wird iHn bei virusscan jotti hochladen ... Kugli
lesestoff für dich: http://www.nickles.de/c/s/26-0029-365-1.htm - GarfTermy