Mein neuer PC ist mit eTrust-Antivirus vorinstalliert gewesen. Bisher habe ich immer mit NIS / NAV gearbeitet.

Nun hatte ich das Problem, dass beim PC-Start immer ein Fenster der Eingabeaufforderung erschien, dass dort nicht hingehört. Irgendwie bin ich dabei auf eine DAtei / ein Programm namens privat.exe gestossen, die sich im Ordner Windows/system32 befindet. Hierbei handelt es sich offenbar um einen Virus.
Der Versuch die Datei zu löschen schlug fehl, da sie benutzt wird. Also klar: Taskmanager öffnen und Prozess beenden.
=> Pustekuchen!!! Der Taskmanager wurde durch den Administrator deaktiviert Ha, dass ich nicht lache - das wüßte ich aber

Bei der Googlesuche stieß ich dann auf diesen hilfreichen Beitrag.
Anschließend ließ sich die Datei privat.exe problemlos löschen und alles scheint wieder oK zu sein.

Hilfreich bei der Suche war übrigens auch noch der von Sveni in diesem Beitrag empfohlene Onlinescanner von Bitdefender, THX

Hallo,

dazu noch ein kleiner Tipp (habe erst vor kurzem den Rechner eines Bekannten "desinfiziert"):

Startet das Windows im abgesicherten Modus (beim Start F8 drücken, bis Auswahlbildschirm erscheint->abgesicherter Modus).

Wenn man dann Spybot, Antivir, Ad-Aware usw. laufen lässt, finden die Programme manchmal noch mehr. Weiterer Vorteil: der Taskmanager sollte auch zu öffnen sein.

Nachdem das dann alles durch ist, den Rechner normal hochfahren und mit einem externen Taskmanager (z.B. Security Task Manager) nachschauen, was noch für Tasks laufen, die bedenklich sind und diese ggfs. beenden.

Dann sollte der Rechner eigentlich sauber sein.

Ein paar PC-Kenntnisse sind dafür zwar erforderlich, aber da habe ich bei euch keine Bedenken.

Hallo,

ich komme gerade nach Hause und sehe folgenden Bildschirm. Bis auf weiteres gehe ich davon aus, dass diese Anzeige schon ein Teil eines Viruses ist und hier nicht das System oder die Virensoftware die Warnung ausspricht. Was meint Ihr? Bis jetzt habe ich noch nichts angeklickt.
Zudem finde in im Taskmanager unter Prozesse den Eintrag 6999.exe. Auch dies scheint mir eher unpassend zu sein.

wenn Du seit gestern abend auf eine Antwort gewartet hast -

ich würde da den PC RUNTERFAHREN (habe bei mir eingestellt das bei betätigen des EIN/AUS-Schalters der PC nicht sofort ausgeht sondern runterfährt) falls das nicht klappt einfach "die Leitung kappen" und PC im abgesichertern Modus hochfahren, denn deine benannte Echse (exe) habe ich bisher noch nie gesehe -

Falls Du wieder zur weltweit kommunizierenden Internetgemeinde zählst und diesen Beitrag lesen kannst
... so empfehle ich Dir die bewährte Medizin aus Bitdefender und Search & Destroy und hoffe dann auf Deinen virenfreien Beitrag

Hallo ich lebe noch!

Ich habe gestern die Datei 6999.exe gelöscht. Sie befand sich im Ordner "prefetch". Dieser scheint wohl eher zum schnellen Hochfahren u.ä. benutzt zu werden. Anschließend verschwand die Anzeige und ich hatte Ruhe; bis heute morgen nach neuem Systemstart. Da ging das gangze getue wieder los, nur dass ich diese mal keinen unpassenden Prozess finden konnte.
Da zudem auch noch Telefon- und Internetleitung bei mir und in der Nachbarschaft gestört waren kam ich auch an bitdefender.de nicht ran, habe also mein eTrust-Antivirus laufen lassen.
Der Virenscanner hat dann auch die Datei C:/winstall.exe gefunden und und das System bereinigt. Im Moment ist wieder Ruhe angesagt. Mal sehen, was beim nächsten Systemstart passiert.