|
bei sysinternals gibt es zwei Programme:
mit dem einen kann man wirklich alle Prozesse anzeigen (der Taskmanager versteckt einige oder nennt sie nur svchost.exe) und mit dem anderen Programm kann man schauen, welches Programm gerade welche Dateien geöffnet haben. Das bietet dir schonmal eine gute Möglichkeit zu gucken, wo du weitersuchen musst.
Dann: Schau alle RUN keys in der Systemregistrierung durch (start->ausführen "regedit" und suchen nach RUN (schlüssel)... da würde ich mir ganz genau die Programme angucken, die mit windows geladen werden.
Dann: Lade dir AntiVir PE runter (guck mal auf www.ct.heise.de und suche nach Software/Anti Viren Programme). Zur Sicherheit auch nochmal den von Kapersky nehmen. Der Norton findet nämlich nicht alles und Viren/Trojaner hebeln die Scanner gerne aus.
Ich bin der Meinung, dass du dir den Phatbo/Agobot geholt hast. Kann mich ziemlich gut an die safeurl.exe erinnern. Gut geholfen hat auch ein Scanner von Sophos (siehe Homepage von sophos und dann suchen nach dem Trojaner/Virus, den dir AntiVir oder so anzeigt). Löschen der Datei (auch mit dem Virenscanner) bringt meistens nichts.
Hendrik.
___________________
gta # 206
|