Habe Norton Antivirus und Internet Security. Mit Norton Antivirus habe ich eine Adware-Bedrohung "index[2].htm" gefunden. Wollte diese dann löschen, Norton konnte diese Datei nicht löschen. Auch hat eine Suche danach nichts gebracht. Die Datei kann nicht gefunden werden. Wie werde ich dies wieder los und was ist das für eine Datei.

Hi,

Wie werde ich dies wieder los und was ist das für eine Datei.

HTM oder auch HTML = Hypertext Markup Language (HTML) ist ein Dokumentenformat zur Auszeichnung von Hypertext im World Wide Web. Von den Dateiendungen wirst Du mehr auf Deinem PC haben.
ich befürchte aber damit das nicht die einzige Infizierung ist, deshalb schlage ich vor scanne Dein System mal mit eScan. Beschreibung beachten!

Erstelle für den eScan einen neuen Ordner (=Verzeichnis) "bases" auf "c:\". Lade den eScan runter, entpacke ihn mit einem Zip-Programm in diesen neuen Ordner. Beachte dazu die Anleitung . Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modus aus. Der eScan braucht ca 1 Stunde. Die gefundenen Viren werden von hand gelöscht. Wir geben am Forum Anleitung dazu.


--> Teile uns bitte mit: wieviel Viren auf Deinem Rechner gefunden wurden - es sieht so aus:

=> Total Files Scanned:
=> Total Virus(es) Found:
=> Total Disinfected Files:
=> Total Files Renamed:
=> Total Deleted Files:
=> Total Errors:
=> Time Elapsed:
=> Virus Database Date:
=> Virus Database Count:
=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
***** Scanning complete. *****

--> Wie die Viren heißen, möchten wir auch wissen: "öffne die mwav.log (oder die mwXface.log) -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Cidre zitiert)

Danke Gigamail, ich habe noch einmal nach gesehen, die Adware ist ein Adware.CDT.
Irgendwie klappt es mit F8 nicht bei mir in den Abgesicherten Modus zu kommen. Gibr es noch einen anderen Weg bei XP.

Hallo,

hier wird ein alternativer Weg beschrieben:

http://www.bsi.bund.de/av/texte/wiederher_xp.htm

dartus

http://service1.symantec.com/SUPPORT...20114122843924

Hier ist das Ergebnis von escan, ich habe escan im abgesicherten Modus ausgeführt:

Wed Mar 09 23:24:45 2005 => Total Files Scanned: 126874
Wed Mar 09 23:24:45 2005 => Total Virus(es) Found: 4
Wed Mar 09 23:24:45 2005 => Total Disinfected Files: 0
Wed Mar 09 23:24:45 2005 => Total Files Renamed: 0
Wed Mar 09 23:24:45 2005 => Total Deleted Files: 0
Wed Mar 09 23:24:45 2005 => Total Errors: 12
Wed Mar 09 23:24:45 2005 => Time Elapsed: 06:42:59
Wed Mar 09 23:24:45 2005 => Virus Database Date: 2005/03/09
Wed Mar 09 23:24:45 2005 => Virus Database Count: 120895

Wed Mar 09 23:24:45 2005 => Scan Completed.

Wed Mar 09 23:29:39 2005 => Virus Database Date: 2005/03/09
Wed Mar 09 23:29:39 2005 => Virus Database Count: 120895

Das sind alle Dateien die Escan angezeigt hat im Virus Log

File C:\Dokumente und Einstellungen\Momo\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8JAV6V8J\a072ae[1].js infected by "Trojan-Downloader.JS.Small.af" Virus. Action Taken: No Action Taken.

File F:\System Volume Information\_restore{DD474DC9-716A-442B-A46B-27D30F07C3CC}\RP65\A0007415.exe tagged as not-a-virus:RiskWare.Dialer.gen. No Action Taken.

File F:\System Volume Information\_restore{DD474DC9-716A-442B-A46B-27D30F07C3CC}\RP75\A0007982.exe infected by "not-a-virus:Porn-Dialer.Win32.Intexdial" Virus. Action Taken: No Action Taken.

File F:\Verschiedenes\ig2_patch13_de.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Ich denke das alles, oder?

@ Brisel

lade Dir Clearprog setze den Haken bei alles löschen und dann ok.
Deaktiviere Deine Systemwiederherstellung neu booten Systemwiederherstellung wieder aktivieren damit sind die

F:\System Volume Information\_restore

weg.

Dann erstelle ein Hijack This Logfile und poste es mittels copy&paste:Direktdownload hier Denk bitte daran, dass das Programm Hijack This in einem neuen Ordner unter C: laufen sollte, siehe dazu auch Hijack This