MastersForum

Moin.

Beim Anschalten von meinem PC hat mir Spybot die Meldung gegeben,

"dass ein wichtiger Registrierungsdatenbank-Eintrag geändert wurde.

Kategorie: Session manager
Änderung: Wert hinzugefügt
Eintrag: BootExecute
Neue Daten: autocheck autochk *\ "

Wenn ich auf verweigern klicke kommt das Fenster direkt danach wieder. Kaspersky, Antivir und Spybot haben aber alle nix gefunden. HiJackThis gibt beim Ausführen eine Fehlermeldung:

"For some reason your system denied write access to the Hosts file. If any hijacked domains are in this file, HijackThis may NOT be able to fix this.

If that happens, you need to edit the file yourself. To do this, click Start, Run and type:

notepad "C:\Windows\System32\drivers\etc\hosts"

and press Enter. Find the line(s) HijackThis reports and delete them. Save the file as "hosts." (with quotes), and reboot."

Direkt danach gibt es noch einen Fehler, aber dann läuft der Scan weiter durch und auch Hijackthis zeigt auch nix böses. Log im Anhang

Was mach ich jetzt?

Hab Vista -.-

Ok, meine Probeversion von Kaspersky reicht sowieso nurnoch 4 Tage, mach ich dann weg.

Kaspersky hat jetzt folgendes gefunden:

"gefunden: potentiell gefährliche Software Trojan.generic Prozess: C:\USERS\ANDREAS\APPDATA\LOCAL\TEMP\UTT9F3D.TMP.EXE"

Das wird in der Registrierkarte "Gefunden" jetzt nurnoch angezeigt, wenn ein Häkchen bei "Desinfizierte Objekte Anzeigen" ist. Ist die Sache dann damit erledigt, wenn nach nem Neustart nichts gefunden wird?

hosts.txt im Anhang. Bedeuten die Einträge, die Spybot gemacht hat, dass ich einfach auf die Seiten nicht raufkomme, weil er sie als schlechte Seiten in seiner Datenbank hat?

Danke. Im Tempordner ist nichts mehr aufgetaucht und es kommen keine Meldungen mehr.