|
  |
 Ist das ein Virus, was tun? |
cyanide 
Tripel-As
Dabei seit: 27.03.2008
Beiträge: 218
Herkunft: Heidelberg
 |
|
| Ist das ein Virus, was tun? |
     |
Hey Mario,
jetz gang mein PC ne lange Zeit ohne Probleme, doch als ich heute eingeschaltet habe und er oben war kam folgende Fehlermeldung (mehrmals hintereinander):
Ist das wirklich ein trojanisches Pferd? Die ist hier drin: "C:\WINDOWS\system32\audit.exe".
Dachte weil die "audit.exe" heißt, ist es vllt. eine Datei die ich brauche, damit ich Ton habe?
Habe in letzter Zeit paar Sachen installiert, was genau das alles war weiß ich nicht mehr genau... prüfe eigentlich jede Datei auf Viren, ansonsten wird es nicht drauf gemacht. 
Das letzte, an was ich mich erinnern kann ist, dann ich "Smartboard Software" installiert habe, damit ich Schulaufgaben erledigen kann. - Was machen?
Danke!
Beste Grüße,
Thomas
__________________
Der PC rechnet mit allem, nur nicht mit seinem Besitzer. 
|
|
03.12.2008 17:26 |
|
|
Mario
Administrator
Dabei seit: 20.03.2008
Beiträge: 10.989
Herkunft: Holtgast
|
|
Hallo Thomas
Das ist auf jeden Fall keine Systemdatei.
Öffne den Task-Manager durch gleichzeitiges Drücken der Tasten Alt-Gr, Strg und Entf.
Nun beende dort den Prozess audit.exe, falls er aktiv ist.
Danach gehst du ins Verzeichnis "C:\WINDOWS\system32\" und löschst diese Datei.
Zu guter Letzt solltest du nochmal AntiVir komplett durchlaufen lassen.
Grüße
Mario
__________________
Webdesign in Ostfriesland
|
|
|
03.12.2008 17:36 |
|
|
cyanide
Tripel-As
Dabei seit: 27.03.2008
Beiträge: 218
Herkunft: Heidelberg
Themenstarter 
|
|
Hey,
Danke für die schnelle Antwort. 
Werde sie sofort löschen. Doch habe gerade den Ordner offen und da ist auch noch eine "auditusr.exe" drin. Die auch gleich raus, oder gehört die irgendwo zu Windows mit zu?
Grüße
__________________
Der PC rechnet mit allem, nur nicht mit seinem Besitzer.
|
|
|
03.12.2008 17:40 |
|
|
Mario
Administrator
Dabei seit: 20.03.2008
Beiträge: 10.989
Herkunft: Holtgast
|
|
Hallo Thomas
Stopp - die Datei "auditusr.exe" gehört zu Windows. Die darfst du nicht löschen. 
Bitte nur die audit.exe löschen.
Grüße
Mario
__________________
Webdesign in Ostfriesland
|
|
|
03.12.2008 17:49 |
|
|
cyanide
Tripel-As
Dabei seit: 27.03.2008
Beiträge: 218
Herkunft: Heidelberg
Themenstarter
|
|
Okay.
Dachte nur, weil die so ähnlich heißt.
Jetzt noch nen Scan und dann ist hoffentlich wieder alles OK.
Danke für die Hilfe!
Thomas
__________________
Der PC rechnet mit allem, nur nicht mit seinem Besitzer.
|
|
|
03.12.2008 17:51 |
|
|
cyanide
Tripel-As
Dabei seit: 27.03.2008
Beiträge: 218
Herkunft: Heidelberg
Themenstarter
|
|
Hi Mario!
Habe Heute nochmal einen Virenscan durchgefüht, und AntiVir hat noch was gefunden:
Was ist zu tun?
Danke schon mal...
Grüße,
Thomas
PS: Schönes Wochenende
__________________
Der PC rechnet mit allem, nur nicht mit seinem Besitzer.
|
|
|
05.12.2008 15:22 |
|
|
Mario
Administrator
Dabei seit: 20.03.2008
Beiträge: 10.989
Herkunft: Holtgast
|
|
Hallo Thomas
Das ist der gleiche Trojaner, vermutlich hat er sich selbst kopiert (sozusagen ein Backup).
Lasse ihn durch AntiVir löschen. Vorher bitte im Task-Manager deaktivieren, falls er aktiv ist.
Sollte es mit AntiVir nicht klappen, dann lösche die Datei manuell.
Grüße
Mario
__________________
Webdesign in Ostfriesland
|
|
|
05.12.2008 15:34 |
|
|
|
|
|
|
|
