Bei der Durchsicht meines WIN-Ordners fielen mir zwei Dateien auf:

mssys.exe und
hosts.sam.

Beide Dateien wurden zum gleichen Datum und zur gleichen Uhrzeit erstellt.

Frage: Handelt es sich um einen Virus oder ein Troj. Pferd?

Wie kann dieser entfernt werden?

Danke und schönen Sonntag.

Moin,

die Datei mssys.exe wird z. B. hier http://www.sysinfo.org/startuplist.p...e&count=&type= mit Malware (Virus, Wurm,...) in Verbindung gebracht. Sie ist also zumindest verdächtig.
Die Datei hosts.sam ist im Grunde harmlos. Das ist die Beispielsdatei für eine HOSTS Datei. Dort werden -vereinfacht gesagt- im Browser eingegebne Webadressen einer IP-Adresse fest zugeordnet. Damit diese Datei 'funktioniert' muss sie allerdings auf HOSTS (ohne Endung!!) umbenannt werden...

Hast Du einen Virenscanner mit aktuellen Virensignaturen auf Deinem Rechner? Wenn ja, findet er irgendetwas bei einem Komplett-Scan Deines Rechners?
Wenn nein, findest Du hier http://www.bul-online.de/av/onlinescan.shtml eine Auswahl an kostenlosen OnlineScannern. Dort kannst Du beispielsweise mit TrendMicro oder RAV mal Deinen Rechner scannen. Hierfür musst Du allerdings Active-X im InternetExplorer (zumindest vorübergehend) aktivieren.

Ansonsten empfehle ich Dir, mal das Programm HijackThis auszuführen und das Lag hier zu posten. Links findest Du in dem Thread 'Probleme mit ntsearch.com'

tschööö, DerBilk