Hallo.. ich habe ein problem.. und zwar wird bei mir ständig beim starten des PC's nach dem logon fenster von meinem Antivir ein Virusfund gesagt... dann klicke ich auf ignor oder sonstiges, und nach dem sich windows geladen hat, kommt der virusfund noch 2-3 mal hintereinander... ich hab schon versucht mit killbox den zu löschen, doch das durfte ich nicht...

der Virus ist unter: C:\WINDOWS\Help\nvcpl\diskanti.dll


wäre gut wenn mir jemand helfen könnte

keiner da der mir helfen kann????

Hallo.

Werte die Datei mal bei Virustotal aus und poste die Ergebnisse.
Stell hier auch mal ein Hijackthis-Logfile rein.

Antivirus Version letzte aktualisierung Ergebnis

AhnLab-V3 2007.10.3.0 2007.10.02 -
AntiVir 7.6.0.18 2007.10.03 TR/BHO.ANA
Authentium 4.93.8 2007.10.03 -
Avast 4.7.1051.0 2007.10.03 -
AVG 7.5.0.488 2007.10.03 -
BitDefender 7.2 2007.10.03 -
CAT-QuickHeal 9.00 2007.10.03 -
ClamAV 0.91.2 2007.10.03 -
DrWeb 4.44.0.09170 2007.10.03 Trojan.Virtumod.221
eSafe 7.0.15.0 2007.10.02 -
eTrust-Vet 31.2.5182 2007.10.03 -
Ewido 4.0 2007.10.03 -
FileAdvisor 1 2007.10.03 -
Fortinet 3.11.0.0 2007.10.03 -
F-Prot 4.3.2.48 2007.10.03 -
F-Secure 6.70.13030.0 2007.10.03 -
Ikarus T3.1.1.12 2007.10.03 -
Kaspersky 7.0.0.125 2007.10.03 -
McAfee 5133 2007.10.03 -
Microsoft 1.2908 2007.10.03 -
NOD32v2 2569 2007.10.03 -
Norman 5.80.02 2007.10.03 -
Panda 9.0.0.4 2007.10.03 -
Prevx1 V2 2007.10.03 Heuristic: Suspicious File With Covert Attributes
Rising 19.43.20.00 2007.10.03 -
Sophos 4.22.0 2007.10.03 Virtumundo
Sunbelt 2.2.907.0 2007.10.03 -
Symantec 10 2007.10.03 -
TheHacker 6.2.6.076 2007.10.03 -
VBA32 3.12.2.4 2007.10.03 -
VirusBuster 4.3.26:9 2007.10.03 -
Webwasher-Gateway 6.0.1 2007.10.03 Trojan.BHO.ANA

weitere Informationen
File size: 593940 bytes
MD5: 255c78096e97b49dcc55dca66fc669b8
SHA1: bfeb6d79fdc8116b89fb2ea536beb7fd243b56b5
Prevx info: Prevx

Das ist vermutlich ein ganz neuer Schädling. Du könntest ihn evtl. mal zu AV-Labs schicken.
Was ist mit dem Hijackthis-Logfile?
Führ mal bitte folgende Tools bzw. Anleitungen aus und poste die Logfiles:

- eScan
- Silentrunners

Und mach bitte ein Filelist:

1. Lade das filelist.zip auf deinen Desktop herunter.
2. Entpacke die Zip-Datei auf deinen Desktop (mit WINZIP), öffne die nun auf deinem Destop vorhandene filelist.bat mit einem Doppelklick auf die Datei
3. Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
4. Markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien in deinem nächsten Beitrag ein.

Dies sind die Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen:
Verzeichnis von C:\
Verzeichnis von C:\WINDOWS\system32
Verzeichnis von C:\WINDOWS
Verzeichnis von C:\WINDOWS\Prefetch (Windows XP)
Verzeichnis von C:\WINDOWS\tasks
Verzeichnis von C:\WINDOWS\Temp
Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp