Kann den Dropper "DR/Agent.YR" nicht löschen!Hijackthis ist dabei!

#16 Ok ich danke Dir Ralf. Ich habe nun die Option "Zugriff verweigern" gewählt,anstatt wie sonst "Löschen" oder "In Quarantäne verschieben", und er hat sich nun nicht mehr gemeldet...
Ich hoffe es bleibt dabei, wenn nicht versuche ich es gern einmal mit Arnolds "Liebling"
Falls ich nichts mehr poste hat's sich endgültig erledigt

Gruß Seppe

#17 Das Problem hat sich doch noch nicht erledigt. Ich werde ess nun mit Arnolds "Liebling" versuchen un das Ergebnis posten.

Gruß Seppe

#18 So, habe nun eine neues HJT Log und das Log von Arnolds "liebling" im Anhang. Hoffe ihr könnt mir helfen. Danke!!

ARNOLDS "LIEBLING" LOG

----------------RVAXO.exe first run-------------

Files found:

C:\WINDOWS\system32\vbzip11.dll

Uninstallers Rogue scanners:


Folders Found:

C:\Programme\Dcads Games Collection

Hosts-file was reset, If you use a custom hosts file please replace it...

--------------RVAXO.exe last run---------------

Files found:

Folders Found:

--------------RVAXO.exe finished----------------


Gruß Seppe

P.S: Was wahrscheinlich nichts zur Sache tut, aber was mir aufgefallen ist, das Avira AntiVir einen Dropper in der Datei aupd.exe findet, die aber gar nicht existiert. Naja vielleicht hilfts Euch doch etwas

#19 Kannst du die DAtei sichtbar achen, wenn d folgendes im explorer einstellst?
http://freenet-homepage.de/rene-gad/invisible.html
__________
MfG Ralf
SEO-Spam Hunter

#20 Nee, finde die Datei trotzdem nicht. Habe auch schon so wie dort beschrieben einen Suchlauf gemacht aber hat auch nichts gefunden.

Ich DENKE mal, das es kein schlimmer Virus ist, da ich keine Systemeinschränkungen hab.(PC langsamer oder sonstiges)

Vielleicht fällt euch ja noch was ein Also haltet euch nicht an mir auf gell


Danke trotzdem!

Gruß Seppe

#21 Hallo nochmal

Ich habe mich ein bisschen schlau gelesen und rausgefunden das diese aupd.exe ein Browser Hijacker ist. Vielleicht hilft euch das^^

Gruß Seppe