seltsame Fehlermelungen! Visus?

[Chili]

Hi all,

meine Freundin hat ein kleines Problem und zwar öffnet sich bei ihr ständig in Abstängen einiger Minuten diese Fenster mit Fehlermeldung:
http://sn-upload.de/bild.php/2171,beadvkk2.jpg

Also hab ich gedacht, ich schau mal im Autostart nach einer Datei, die den Pfad auf der Fehlermeldung hat und bin schnell fündig geworden. Der Eintrag heißt: "MSFox". Also ertmal ausm Autostart raus und restrard. Aber wie erwartet is "MSFox" nach dem Neustart immer noch im Autostart drin.
http://sn-upload.de/bild.php/2172,bea_oordr.jpg

Spricht eigeltich alles für ein Virus oder? Ihr Antivier hat allerdings nichts erkannt (Nothon Antivier 2008).

Wisst ihr da was? Notfalls würd ich halt mal ihren Rechner neu aufsetzen. Aber villeicht lässt sich das Prob ja auch so beheben.

THX schonmal,


MFG Chili


EDIT: Das "MSFox" ist als "a.exe" aufgeführt. "a.exe" kann ich im taskmanager beenden. Allerdings nur bis zum Neustart.

 

[S4sh :D]

http://www.bleepingcomputer.com/startups/MSFox-24304.html

Das hab ich zu MSFox.exe gefunden. Würde mal mit hijacktis ein Log erstellen und überprüfen lassen.
Können Viren über Teamviewer eigentlich vom Gast zum Host springen? Weiß ich nicht... Würde mich aber mal interessieren.

Ach, wenn nicht zuviel Arbeit drinsteckt, würd ich virenverseuchte Systeme immer neu aufsetzen. Aber das ist meine Meinung.

 

[Chili]

http://www.bleepingcomputer.com/startups/MSFox-24304.html

Das hab ich zu MSFox.exe gefunden. Würde mal mit hijacktis ein Log erstellen und überprüfen lassen.
Können Viren über Teamviewer eigentlich vom Gast zum Host springen? Weiß ich nicht... Würde mich aber mal interessieren.

Ach, wenn nicht zuviel Arbeit drinsteckt, würd ich virenverseuchte Systeme immer neu aufsetzen. Aber das ist meine Meinung.

Ja würde ich natürlich auch immer machen... und ne ich glaub über Teamviewer können keine Vieren überspringen :/ sonst hätt ihc den jetzt ja auch ;D

 

[smuper]

Folgende Schritte solltest du ausführen:

1. Vollständiger Scan mit Malwarebytes Anti Malware http://www.malwarebytes.org/mbam.php

2. Danach Hijackthis Log hier im Thread posten.