TR/AntiHost.gen und RKIT/Small.VB
Meine Antivirenprogramm avira erkennt diese auch, löscht sie, aber beim nächsten Start sind sie wieder da. Machen tun sie nix, glaub ich, aber es nervt, sie jedesmal beim hochfahren löschen zu müssen.
Hat jemand ne gute Idee?
Anka
pema1983 
buechner08 „Hallo, Die beste Idee ist, ein image zurückzuspiegeln. Die zweitbeste Idee ist,...“
Hallo Frank
Die beste Idee ist, ein image zurückzuspiegeln.
Die zweitbeste Idee ist, das System neu aufzusetzen.
Nein, das Beste wäre gewesen, wenn sich Malware erst gar nicht hätte installieren können.
Aber andererseits hast Du schon recht, ein Image und/oder formatieren und neu aufsetzen ist immer noch das Mittel der Wahl, und nicht das hier:
Am besten mit einer Rettungs CD mit integriertem Virenscanner den PC im Linux Modus scannen und ggfls. die Dateien löschen
Es ist zwar plausibel, einen Scan über ein Live-System zu machen und nicht unter dem möglichweise infizierten Windows, aber auch unter einer Linux-Distri kann ein Scanner möglicherweise Schädlingskomponenten übersehen, manche Malware kann das abscannen auch unterbinden.
@Anka
Poste mal das HijackThis-Log, dann kann man eventuell mehr erkennen.
