:) Avenger mag dich wohl nicht.. ^^

Setzte mal den richtigen Pfad ein. Das sollte klappen..

Ja, ich dreh auch langsam durch.
Ich hab das schon richtig eingesetzt, aber es geht trotzdem nciht.

C:\WINDOWS\Downloaded Program Files\PopCapLoader Object.dll

So hab ichs eingegeben.

Übrigens hab ich in C:\ die vbs-Datei von anderen PCs und meinem auch noch gefunden.:heulen:
Und nu?

Hast du noch Probleme?

Und wo hast du die vbs gefunden? Auf dem Rechner um den es in diesem Thread geht? Alles andere gehört in einen eigen Thread mit einem Link auf diesen.

Kann ich die DLL-Datei einfach so löschen? Also in Papierkorb schieben?

Ich hab in C:\ die ACER-RESI.vbs nochmal bei den versteckten Dateien gefunden, dann eine die heißt BINESCOMPUTER.vbs
So heißt der PC von einer Freundin und dann noch eine wo Acer und ein Zahlencode steht.

Und nu?

Alles auf VT auswerten lassen.

Das ist die erste Datei: (ACER-68CBAB05B2.vbs )

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.2.16.10 2008.02.15 -
AntiVir 7.6.0.67 2008.02.15 -
Authentium 4.93.8 2008.02.17 -
Avast 4.7.1098.0 2008.02.17 VBS:Solow-C
AVG 7.5.0.516 2008.02.17 VBS/Small
BitDefender 7.2 2008.02.17 Generic.ScriptWorm.D298C707
CAT-QuickHeal None 2008.02.16 VBS/IETitle
ClamAV 0.92.1 2008.02.17 -
DrWeb 4.44.0.09170 2008.02.17 VBS.Generic.552
eSafe 7.0.15.0 2008.02.17 -
eTrust-Vet 31.3.5541 2008.02.15 VBS/Slogod
Ewido 4.0 2008.02.17 -
FileAdvisor 1 2008.02.17 -
Fortinet 3.14.0.0 2008.02.17 -
F-Prot 4.4.2.54 2008.02.17 -
weitere Informationen
File size: 4248 bytes
MD5: b016c4ead878a1996ecf59823e479f24
SHA1: 7bf73fb0036948a44457f179ba20c4bca4f96229
PEiD: -
packers: Unicode
packers: Unicode

Alles mit Avenger löschen.. =)

Wie alles?

Die VBS-Dateien?
Geht nicht. Hab ich gerade probiert.

Im abgesicherten Modus???

Spuckt er wenigstens eine Fehlermeldung aus?

im abgesicherten nciht.

kommt aber wieder die fehlermeldung. :-(
die von vorher mit error: 0 und so.

:/

Probierst du es die ganze Zeit aus dem normalen Modus heraus?

Ja, wie mach ich den abgesicherten/ was muss ich da machen?

Abgesicherter Modus (alle Windows Versionen)

So wird der abgesicherte Modus am einfachsten aufgerufen -> KLICK MICH

Dort versuche es bitt nocheinmal. Ansonsten versuche es mit Killbox - Pocket KillBox im abgesicherten.

im abgesicherten gings auch nicht. :(
versuche es jetzt mit killbox

übrignes öffnete sich statt dessen:

'EDIT: Schädlicher Code