Guten Morgen,

eigentlich sieht dein System nun völlig in Odnung aus.
Eine Frage: Ist das ein Treiber von dir?

C:\WINDOWS\SOUNDMAN.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

Ich frage nur ... es ist ja möglich, dass das die
Überbleibsel dieses Würmchens sind. Obwohl
die meißten Autostarteinträge dafür fehlen.

mfg Cleriker

Zitat von Cleriker

Eigentlich sieht dein System nun völlig in Odnung aus. Eine Frage: Ist das ein Treiber von dir?

Vielen Dank für die Info: Ja, der SOUNDMAN.EXE gehört zur Realtek-Soundkarte.

Also. Eigentlich ist mein System clean. Allerdings hatte ich heute den Effekt, dass mehrere Warnungen von Antivir Guard hochpoppten, als der Rechner unbeaufsichtigt vor sich hin lief.

AntiVir meldete drei Mal in separaten Fenstern den TR/Agent.acw.207 (Bild siehe Anhang), der in einem Verzeichnis unterhalb von "System Volume Information" gefunden wurde. Das ist erstaunlich, denn dort hat nur der User "System" Schreibrechte.

Ist das ein Überbleibsel der Seuche? Oder bin ich noch verseucht?

Also. Eigentlich ist mein System clean. Allerdings hatte ich heute den Effekt, dass mehrere Warnungen von Antivir Guard hochpoppten, als der Rechner unbeaufsichtigt vor sich hin lief.

Richtig, das sind nur noch Reste.

Mach hierbei folgendes:

Schädlinge im Ordner der Systemwiederherstellung:

* Deaktiviere die Systemwiederherstellung -> So wird es gemacht.
* Danach das System neu starten, und mit deinem AV-Scanner nach dem Neustart
alles üb erprüfen.
(Systemwiederherstellung kann nun wieder aktiviert werden.)

Gruß
Sunny