Spyware gefunden
 

Mein Bitdefender Antivirus hat ein Spyware gefunden:
Spyware.Destart.A ( C:Windows/System32/Tools/Restart.exe

Kann man die Datei einfach löschen ? (Restart.exe)

Der Virus hat mein Hijackthis angegriefen, weil wen ich das Programm öffne
schliesst sich das Fenster automatisch wieder. Komisch!!

Danke für eure Hilfe...

MFG Candy

1.Hijackthis neu herunterladen.
2.Die HijackThis.exe in einen neuen Ordner kopieren und umbenennen, in z.B. muthat.com.
3.muthat.com als Administrator ausführen.
4.muthat.com im abgesicherten Modus ausführen.
edit: Versuche eins nach dem anderen.
Restart.exe kann alles mögliche sein. Kopieren und umbenennen und bei
http://virusscan.jotti.org/de/
hochladen.
Es fragt sich sowieso, woher der Ordner Tools in System32 kommt.

Onlinescan mit Kaspersky - Onlinescanner:
http://virus-protect.org/onlinescan.html

@DonQuijano: muthat? Wer hat, der hat.:D

ordell1234 du kannst die Datei auch bgtttscm.com nennen, die Vokale darfst du dir sogar selbst aussuchen.

bgtttscm: Ich versuchs mal: BeiGottThatThingTotallyScaresMe? So richtig?:party:

Wen ich auf die HP gehen von Hijack dann schliesst sich das Fenster auch (Firefox) keine chance. Was passiert wen ich die Datei löschen.
Der Virus heisst : Spyware.Destart.A

Downloadmöglichkeit:
http://80.237.140.193/downloads/hijackthis_199.zip

Keine Chance...

Die Internetseite schliesst sich nach 1.Sek.
Nur bei Hijackthis, komisch...
Im Ordner Tool befinden sich 14 Dateien darunter 4 Readem Dateien.

Versuchen kannst du noch:
http://www.chip.de/downloads/c1_down...336424&v=3600&
sonst benenne die existierende Datei auf deinem Rechner um.

Danke für deinen Versuch aber es funktioniert nicht.
Der PC läuft sonst einwandfrei.
Im Ordner Tools: Restart-->Restart Conuter
All, Chance, Ceck Path, Conuter, DelFolders, Direct Setup, Reg Clean
REgexe soo lauten die Dateien die sich im Ordner befindet.
Alli Scaner finden den Virus in diesem Ordner !

Mal in den abgesicherten Modus mit Netzwerktreibern wechseln und erneuten Downloadversuch starten:

http://www.systemwiederherstellung-deaktivieren.de

Hab ich auch schon versucht. Funktioniert nicht !!

Wenn das, was cronos vorschlägt nicht geht, kannst du es, wenn du willst, mal mit:
http://showfile.file.sc/12201/YFISCT1P/muhat.htm
versuchen.
Die Datei habe ich eben bei hijackthis heruntergeladen und umbenannt, anschließend dort hochgeladen.

edit:
md5sum:
ee86268e59e4b38961e7c40d16be5bb4 *muhat.com
ee86268e59e4b38961e7c40d16be5bb4 *HijackThis.exe

Probier's doch mal nach der Anleitung von Markus K., beachte dort den Teil mit der "pruefung.com".

Danke für deine Antwort...
schei** jetzt dachte ich das ginge doch na den paar sekunden schliesst sich das hijackthis wieder !!
gibts noch ein anders Programm für Hijack ?
Wieso schliesst sich immer das Fenster ?
Hast du die Datei gsehen im Anhang?
mfg