Viren, Spyware, Datenschutz 11.223 Themen, 94.294 Beiträge

Verfolgung starten Optionen

virus im arbeitsspeicher

Buettisoft / 6 Antworten / Flachansicht Nickles

Hallo!
Ich hätte da mal eine Frage.
Habe das Virusprogramm NOD32 der mir seit kurzem meldet das ich einen Virus in meinem Arbeitsspeicher habe, der sich Win32/Adware.Virtumonde.O nennt, und in dem Verzeichniss C:\WINDOWS\System32\fcywu.dll.ist.Die icons verschwinden nach einer Zeit vom Bildschirm so das nichts mehr zu sehen ist und ich gezwungen bin einen Neustart zu machen.NOD32 ist nicht in der Lage diesen Virus zu entfernen.Von daher meine Frage, kann mir da bitte jemand weiter helfen?Wer weiß Rat?

LG Rene

bei Antwort benachrichtigen
idefix1968 Buettisoft „virus im arbeitsspeicher“
Optionen

Im abgesicherten Modus entfernen (F8 beim Start). Wahrscheinlich mußt Du die Systemwiederherstellung vorher abschalten. Später nach der Entfernung wieder anschalten. Wenn Dein Antivirenprogramm es nicht kann ein Tool von den bekannten Seiten herunterladen (z.B. McAffee, Symantec etc.) daß auch gegen diesen Virus gerichtet ist.
Evtl. kannst Du auch www.ewido.net nutzen (ist aber ein Active X Element zur Installation notwendig/also nur bei Vertrauen nutzen). = Onlinescanner nach Viren und Spyware.
Danach wieder normal hochfahren (vorher war im abgesicherten Modus ja fast alles deaktiviert) und die Systemwiederherstellung wieder anschalten.

Du kannst natürlich auch über die sicherste Variante eine Neuinstallation nachdenken.

Gruß, Henning

bei Antwort benachrichtigen
Schalte den Virenbunker auch Systemwiederherstellung genannt aus und mache ... aldixx
sorry wo schalte ich die nochmal ab die systemwiederherstellung??? gruss Rene Buettisoft
z.B. so: http://www.nickles.de/nt/faq/index.php3?cmd lt t 331 Es gibt aber ... idefix1968
sorry ich meinte wo schalte ich das komplett ab den wiederherstellungspunkt ... Buettisoft
So... hier ist es beschrieben. Dort findest Du oft auch manuelle Anleitungen ... idefix1968