PC Player forever

Auf einem meiner Rechner (WinXP prof) ist jetzt ein etwas seltsamer Prozess aufgefallen, der sich hauptsächlich dadurch auszeichnet, das er den Virenscanner (Sophos) abschaltet. Das betreffende Programm heißt ELFY.EXE und ist nicht so einfach totzukriegen (sprich: löschen und Registryeintrag löschen bringt nichts, es läuft beim nächsten Start wieder an).

Noch eine Frage: Wofür ist der Ordner c:\windows\prefetch da? Da liegt nämlich eine ähnlich benannte Datei, die scheint irgendwie damit in Zusammenhang zu stehen.

Hat jemand schon mal damit zu tun gehabt? Wie werd ich das Zeugs wieder los (möglichst ohne neu zu installieren)?

Hat sich geklärt: Mir hat ein Nutzer den Virus Bugbear.B eingeschleppt. Stinger sei dank, ist er jetzt tot, der Virus mein ich.

Klingt ja ähnlich wie der Klez. Daher empfehle ich ja www.free-av.de, und das ist sogar umsonst. Und es kennt eben keiner (zumindest außerhalb D), daher würden ihn solche Viren auch nicht lahmlegen.

labrador1 hat geschrieben:

Hat sich geklärt: Mir hat ein Nutzer den Virus Bugbear.B eingeschleppt. Stinger sei dank, ist er jetzt tot, der Virus mein ich.

Vielleicht ganz interessant in dem Zusammenhang:

http://www.heise.de/newsticker/data/dab-13.06.03-000/

Ich würde das an Deiner Stelle auf jeden Fall kontrollieren !

Bandito hat geschrieben:

Ich würde das an Deiner Stelle auf jeden Fall kontrollieren !

Danke, werd ich machen.

Er ist übrigens wieder auf dem Rechner aufgetaucht, obwohl ich ihn mit zwei Virenscanner bekämpft hatte und er gestern von keinem der beiden mehr erkannt wurde. Das wird noch interessant.