Virus? AntiVir bricht Suche ab
 

Hallo! Ich glaube ich habe einen mir einen Virus eingefangen. Wenn ich mit AntiVir (hatte erst Version 9 - deinstalliert, dann Version 10 installiert, dasselbe) eine vollständige Systemprüfung ausführen will bleibt das Programm hängen (Zeit läuft aber weiter):
http://www.Bildermonster24.de/images/838_AntiVir.jpg
AntiVir bleibt immer bei der selben Datei stehen (siehe Bild), Virus hat es ja auch schon gefunden. Wenn ich auf "Stop" klicke kann ich das Fenster dann auch nicht schliessen (welche Viren Antivir gefunden hat kann ich auch nicht nachschauen und somit auch nicht löschen) und muß den PC neu hochfahren.
Was kann das sein?

Gruß karaokefan

Der PC freezt.

Du musst mal schauen, ob du den TR/BHO manuel entfernen kannst.

Dazu über Ausführen und regedit folgende Pfade durchschauen, ob sich dort auffällige EXE Dateien
eingenistet haben:



Ansonsten ein andere Antvirenprogramm dafür benutzen, oder halt ne NotfallCD.

Mfg

Hallo! Danke erstmal für die schnelle Antwort. Was meimst du mit "TR/BHO"
Unter: "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur r entVersion\Run" stehen 2 exe (Alcmtr & RTHDCPL) mit dehnen ich nichts anfangen kann.

Gruß karaokefan

Die Alcmtr.exe und RTHDCPL.exe gehören zu Realtek Audio Software.

alcmtr.exe von Realtek sagt man nach, das sie die Computernutzung speichert und Informationen weiterleitet.

Pfund: TR/BHO Zwangi 398 = TR/BHO

Ansonsten nix auffälliges?

Die Datei bei der der Scan ängen bleibt liegt in einem geschützten Bereich (System Volume Information)! Selbst mit allen Rechten kann man nicht manuell drauf zugreifen und die Tracking.log-Datei löschen!

Ich empfehle, wie ckjthedogmaster vorschlägt, eine Notfall- oder Rescue-CD zu benutzen und den Rechner Offline zu scannen! [Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...] oder [Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]

Ansonsten empfehle ich auf Avira Antivir zu verzichten und statt dessen die [Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...] zu verwenden!