Kan mir jemand helfen mein virus prog zeigt dauernd an das die datei "internazionale_ver10[1].CAB" infiziert ist . Ich hab absolut keine ahnung was ich machen soll HILFE.
schon mal im voraus danke

Hijack und eScan.

Bitte lade dir mal hijackthis herunter und scanne dein System laut dieser Anleitung

OK ,

kann mir jemand nochmal einem noob erklären was ich jetzt tun soll .

thx.

Bei dir im HJT Logfile sind einige Einträge schlecht bevor wir hier etwas fixen, wäre ein Escan noch interessant.

Zitat von Combine

Hijack und eScan.

Sorry Combine!

Aber was soll man mit dieser Aussage anfangen.

Vielen dank

poste dann das log dann sehen wir weiter.

AHJA und dann?

@danny
mache bitte das was The Saint
dir gepostet hat.
HJT und dann logfile posten

chaosman

Mal ehrlich, die Antwort von Combine ist doch richtig, besser hätte ich sie auch nicht schreiben können, steht doch alles drin, ich finde es gut, dass Leute noch abstrahieren.
Und ein wenig Eigeninitiative der Nutzer, kann für die Zukunft auch nicht schaden!
LG, Charlie

check die datei mal mit jotti und teile uns das ergebnis des scans mit.
außerdem noch diese dateien (jotti):

C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\cJPCSC.exe
C:\WINDOWS\system32\ctfmon.exe

die ganzen addressen die bei R1/R0 stehen, sehen auch verdächtig aus, wenn du die nicht kennst/mit absicht gewählt hast ->fixen!
einige objekte die du nicht kennst, welche sich bei O16 und O23 befinden solltest du auch mal abchecken, dafür gibts hier irgendwo ne anleitung, ich weiß jetzt nicht wo.
auf jeden fall mal escan durchlaufen lassen, im abgesicherten modus.

Florian

Zitat von Flo86

check die datei mal mit jotti und teile uns das ergebnis des scans mit.
außerdem noch diese dateien (jotti):

C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\cJPCSC.exe
C:\WINDOWS\system32\ctfmon.exe

Warum? Die 3 sollten ok sein.

einige objekte die du nicht kennst, welche sich bei Odie ganzen addressen die bei R1/R0 stehen, sehen auch verdächtig aus, wenn du die nicht kennst/mit absicht gewählt hast

Bis auf eine sollten da alle OK sein.

O16 und O23 befinden solltest du auch mal abchecken

Warum die O23 Einträge, die sind ok. Bei einigen O16 hast du Recht.

Ooh .. sry
man bin ich dumm

Zitat von danny

Ooh .. sry
man bin ich dumm

nein eigentlich nicht nur etwas langsamer und genauer lesen