[Senkrechtstarter]

Hallo !

Mein Bruder hat mich gerade ganz aufgeregt angerufen.

Er hat plötzlich Express Files Updater auf seinem PC, der sich bei jedem Neustart meldet.

Kennt jemand dieses Teil, ist es ein Virus und wie wird man es wieder los ?

Hoffe ein User hat eine Idee.

Danke und Gruß

[Undertaker2011]

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Das scheint eine Torrent-Suchmaschine zu sein, die er sich installiert hat! Wenn er es nicht möchte, muß er es eben über die Systemsteuerung deinstallieren!
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Da das aber kein Problem des Betriebssystems ist, verschiebe ich Dich in das Hauptforum!

[Senkrechtstarter]

Danke für die ersten Infos.
Also wie er mir sagte hat er es nicht installiert und er findet es auch nicht auf seinem Rechner um es zu deinstallieren.
Es erscheint immer nur ein Button beim Neustart.
Werde mir mal deine Links anschauen.

[Undertaker2011]

Ja dann verschiebe ich Dich in den Security-Bereich, denn der Verdacht einer Schadsoftware liegt hier wohl recht hoch!

Er sollte den Rechner auf alle Fälle erst einmal mit HiJackThis und Malwarebytes Antimaleware scannen!

[ckjthedogmaster]

Hey,

das Programm, bzw. die Exe liegt in C:\Program Files(x86)\...\efupdater.exe
Die Datei kann auch auf D:\..... ; E:\.... liegen.

Möglicherweise ist sie versteckt, so das in den Ordneroptionen die Ansicht auf "versteckte Dateien anzeigen" der Haken gesetzt werden muss.

Das Programm setzt sich in der Regel auch in den Autostart-Ordner und lässt sich entweder über Hijackthis entfernen oder manuell:

Start--> Ausführen --> regedit

HKLM(HKEY_LOCAL_MACHINE)\SOFTWARE\Microsoft\Window s\CurrentVersion\Run

Hier dann den Eintrag efupdater.exe löschen.

Ggfs. muss der Prozess erst im Taskmanager beendet werden.

Mfg

[Senkrechtstarter]

HERZLICHEN DANK für die ausführliche Anleitung !

[toto67]

Vielen Dank an Senkrechstarter für die Frage & ckjthedogmaster für die ausführliche Antwort/Beschreibung.

Dank diesem Beitrag ist mein Tag bzw. die Nacht gerettet !!!