Datei durch Virus verändert
Von: Ansgar Leuthner am 30.04.2007 Über t-online-email-programm habe ich einen Virus gekriegt, der sofort eine Datei "mui.exe" verändert hat. Ich habe den Virus mit Antivir gelöscht, aber die Meldung über die veränderte Datei kommt immer wieder. Meine Versuche, den PC mit Hilfe der Systemwiederherstellung auf einen früheren Zeitpunkt zurückzusetzen, schlugen fehl. Der PC kann das nicht mehr ausführen. Die einzige Datei mit "mui.exe", die ich gefunden habe ist "rsmui.exe" - die sich aber nicht löschen läßt. Was kann ich tun?
Antwort 1 von HELP am 30.04.2007 Ansgar Leuthner Überprüfe deinen PC zur Kontrolle mit dem Freeware Online-Scanner von F-Secure. Für eine schnelle und kostenlose Überprüfung des kompletten Systems bietet dieser Online-Scanner gute Dienste und liefert eine zweite Meinung. Übrigens, er läuft nur unter dem Microsoft Internet Explorer mit ActiveX und besitzen eine Reinigungsfunktion. Beachte bitte dabei die folgende Anleitung genau und arbeite sie unbedingt in der Reihenfolge und vollständig ab! Deaktiviere zuerst die Systemwiederherstellung von Windows, nur bei XP und ME. Eine Anleitung dazu findet man unter: http://www.bsi.de/av/texte/wiederher.htm Lösche bitte deinen Browser-Cache und alle sonstigen Temporären Dateien, ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner, http://www.ccleaner.com/ccdownload.asp und führe den Befehl Cleaner aus. F-Secure Online Scanner http://support.f-secure.de/ger/home/ols.shtml (Einige wenige Teile der Software sind in Englisch) Wähle die Option “Vollständiger Systemscan“ Poste bitte bei Rückfragen auf jeden Fall den ausführlichen Bericht des Scanners hier ! Boote jetzt den PC neu und aktiviere die Systemwiederherstellung wieder.
Antwort 2 von Azures *** am 01.05.2007 Lade dir auch noch das Programm Hijackthis aus dem Netz und poste den Log hier. Dadurch erfahren wir mehr Informationen .
Antwort 3 von HCK ***** am 01.05.2007 HijackThis : Anleitung  incl Auswertung mit Bildern : http://www.computerhilfen.de/hilfen/index.php/topic,30578.msg562991.html#msg562991 oder http://www.windowspower.de/artikel_HijackThis+Anleitung_653.html
« zurück	Antworten