[bruno1800]

Hatte gerade mein Pc hochgefahren und da meldete antivir diesen Virus. Die Datei ist windefender.exe wie kann ich diese vom Rechner bekommen in Quarantäne habe es schon verschoben und gelöscht auch schon versucht, es kommt immer wieder. Aber es meldet nur Antivir habe auch schon nen Malware Programm durchgejagt und der melde gar nix.
Wisst Ihr eine Lösung?

[ckjthedogmaster]

Welches Betriebsystem?

Und mach mal n Log mit [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[Pegasus7]

hab das gleiche Problem. Ich kann machen was ich will und das entfernen/löschen wiederholen so oft ich will, die Virenalarmmeldung kommt innerhalb weniger Sekunden wieder.

Betriebssystem: Vista Ultimate SP2 / 32bit

Virenprogramm: Avira
gefundener Virus: TR/Dropper.Gen

das Programm meldet jeweils, das die svchost.exe infiziert sei. Startet dann bei Bestätigung einen Suchlauf und beendet dann mit der Aufforderung, den Rechner neu zu starten. Beim Neustart geht das Spielchen von vorne los....

Das Antimalwareprogramm von Microsoft findet nichts.

[Mr_Braun]

Versuch mal den Scan im abgesicherten Modus durchzuführen!

[pablo.rodriguez]

Mich persönlich würden auch die Autostart-Einträge interessieren... Könntest Du diese bitte mal posten?

[itsjustmeeee492]

lad dir mal Panda Antivirus runter und lass den durchlaufen,
hat bei mir immer die hartnäckigsten Viren beseitigt...
oder probier einen Boot Scan mit Avast Antivirus.
Avira taugt jedenfalls nix, erkennt zwar einiges, kanns aber nie beseitigen...

[Pegasus7]

@Moderator
Danke Die Virenbeseitigung im abgesicherten Modus hat geklappt!

@pablo.rodriguez
meinst du mit "autostarteinträge" die Programme, die beim Start von Windows mitgestartet werden?
Vor dem entfernen des Trojaners waren in der Startroutine 2 seltsame exe-files, deren Herkunft ich mir nicht erklären konnte. Die hiessen irgendwie *HTeun54f.exe* oder so und waren doppelt eingetragen, nach der Virenentfernung waren sie verschwunden.

@itsjustmeeee492
danke, Panda werd ich bei nächster Gelegenheit mal testen