Zitat:
Zitat von roadrunner  Der eScanner, von dem hier stets die Rede ist, hat dann über 100 Viren entdeckt, obwohl "Kollege" Kaspersky bei mir bislang nicht vorstellig geworden ist. |
100 Viren halte ich für unwahrscheinlich aber natürlich nicht ausgeschlossen.
Zitat:
Zitat von roadrunner Und heute kam noch die Firewall-Meldung:
Die ausführbare Datei wurde verändert
Die Datei wurde seit der letzten Untersuchung verändert. Die Veränderung deutet darauf hin, dass die Datei aktualisiert wurde oder infiziert ist. Netzwerkaktivität für die veränderte Datei erlauben?
Prozessname: SVCHOST.EXE
Prozess-ID: 1484
Hersteller: Microsoft Corporation
Version: 6.0.6000.16386 |
Wenn vorher Windows Updates eingespielt wurden, dann kann das daher kommen. Ein Virus kann hier aber freilich auch nicht ausgeschlossen werden. Wenn du die (virenfreie) svchost.exe blockierst, dann kannst du meines Wissens keine Windows Updates mehr einspielen. Scan also die Datei zuerst online bei VirusTotal, wenn sie virenfrei ist kannst du sie wieder freigeben.
Scan bitte ebenfalls bei VirusTotal die folgenden Dateien:
Zitat:
Zitat von roadrunner C:\Users\uli\AppData\Local\Temp\mexe.com
C:\Users\uli\AppData\Local\Temp\YILMN.exe |
__________________
05.11.2007, 07:55
Baum-Darstellung