HTML/MediaTicke.A.1 und TR/Startpage.SM - Infizierte Dateien in Archiven
 

Hallo
ich habe seit kurzem einen neuen PC (d.h. nicht ganz neu, sondern gebraucht), und er zeigt mir ständig Virenwarnungen und andere komische Meldungen an. Stürzt ständig ab und macht einfach gar nicht das was er soll...so dass ich jetzt entnervt aufgegeben hatte erstmal und an meinen alten PC umgezogen bin.

Der neue PC läuft mit Windows XP, und eine Bekannte hat mir heute den Tipp gegeben mal nen Virenscan im abgesicherten Modus durchzuführen.
Das habe ich nun auch getan....komischerweise hat mir mein Virenscanner von GData Anti Viren Kit überhaupt nix mehr angezeigt an Warnungen...aber als ich dann AntiVir habe laufen lassen, kamen nebst anderen Meldungen die ich gleich löschen konnte, auch folgende 4 Meldungen, das ein Archiv eine oder mehrere infizierte Dateien enthält, die nicht repariert oder gelöscht werden können.

Und zwar ist waren es diese Meldungen genau:

Ordner: C:\
Datei: 234h1w9k.exe...y.bat
Meldung: HTML/MediaTicke.A.1
Und dort scheinen 3 infizierte Dateien zu sein insgesamt, denn er zeigt da schon 3 Funde an zu dem Zeitpunkt, ohne das eine andere Meldung kam.

dann folgendes:

Ordner: C:\
Datei: 26h1w9k.exe...y.bat
Meldung: HTML/MediaTicke.A.1
(ebenfalls 3 infizierte Dateien, da dann 6 Funde insgesamt angezeigt werden)

dann die 3. Meldung:

Ordner: C:\
Datei: dghyt.exe...y.bat
Meldung: HTML/MediaTicke.A.1
(ebenfalls 3 Funde)

Und als 4. und letzte Meldung kam dann noch dieses:

Ordner: C:\Dokumente und Einstellungen\LocalService\..\1B3S8042
Datei: joysaver[1].cab...m67m.ocx
Meldung: TR/Startpage.SM
(1 Fund)

Was zum Henker ist das alles genau? Und wie werd ich sie los wenn ich die inzierten Dateien in Archiven nicht löschen oder reparieren kann?

Bin für jede Hilfe dankbar!

Simone

PS: Kann leider kein HiJackLog posten im Moment, da ich ja an meinem alten PC sitze zur Zeit, und alles wieder ins andere Zimmer schleppen müsste und umstöpseln um am neuen PC online zu gehen...geht es vielleicht auch so, wenn ich dort off-line bleibe???

Hi nochmal

also diese Dateien die den HTML/MediaTicke.A.1 enthielten habe ich jetzt aufgespürt und gelöscht....

aber die joysaver[1].cab...m67m.ocx Datei...die kann ich nirgends finden

Mist :(

Hallo,

überprüfe das System doch einfach mal mit eScan.
Du musst die mwav.exe eben auf CD/USB-Stick etc. speichern und dann auf den anderen Rechner übertragen. Das gleiche kannst du mit HijackThis machen.

Ich werd bin jetzt an meinem neuen PC...werde gleich mal HijackThis benutzen....dann poste ich das Log File...ebenso den Report von AntiVir.

Im Moment lass ich gerade mal Ad-Aware laufen...mal sehen was der so findet.