Mein Hijackthis-Log sagt folgendes:

O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitejsp32.exe

Wenn ich das mit HijackThis fixen lasse passiert nix. Der Eintrag ist beim nächsten Scan wieder da (auch ohne Neustart).
Spybot Search&Destroy hab ich auch schon probiert ... findet nix.

Bei msconfig unter Systemstart erscheint das Ding auch immer wieder.

Äußern tut sich das Ding in willkürlich erscheinenden IE-Popups.

Google konnte mir leider nicht weiterhelfen.

Hier vielleicht jemand? Weiß echt nicht wie ich den Mist loswerden soll.

Hallo Derian,

poste bitte Dein komplettes Logfile.

dartus

Ich kan euch nur raten sich bit defender zu ladwen das pro hat schon viren gefunden das escan nicht mal gesehen hat

also holt es euchn und mach ein ganzen scan


das program steht schon im forum

@Zohrab
Arbeitest du für Bitdefender? Anders kann ich mir deinen massiven Werbefeldzug nämlich nicht erklären..

@Derian

Ist mein Rechner auf Arbeit.

Wende dich am besten an den Admin, der wird für sowas bezahlt (oder besser gesagt dafür, dass so etwas nicht passiert )

NEE ich arbeite nicht für Bitdefender nur ich mein das könte vlt einige Probleme lösen
ich ahb selbst grad das programm erst im forum erlesen bekomen daform kante ich es nicht mal

bit defender hat nix gefunden. ich denk mal das ist auch weniger ein virus. eher ein browser-hijacker.

so habs weggekriegt.

booten mit dem neuesten knoppix oder ähnlichem und folgende dateien per hand löschen:
zu finden in C:\Windows\System32

elitebsh32.exe
elitejsp32.exe
eliteuhn32.exe
elitezyv32.exe
eliteeef32.exe
eliterdp32.exe
elitevci32.exe

(normal findet man die nicht, selbst wenn man versteckte dateien anzeigen eingestellt hat.)

dann windows normal hochfahren.
start->ausführen->msconfig
Bei systemstart den haken bei der elitejsp32.exe rausnehmen.
reboot.
fertig.