?virus?
 

Hab mal ne frage wenn ich meinen PC starte hab ich immer im Taskmanager ne Explorer.scr und Ahqtb.exe drinnen.
Die explorer.scr hat an die 99% proz auslastung. Wenn ich die lösch hab ich beim nächsten neustart ne andere Datei drinnen z.b. papierkorp.scr. Hab von Symantec das fixklec.com drüberlaufen lassen nix gefunden.
wie krieg ich das ding wieder weg das nerft ;(

Die Ahqtb.exe pff keine ahnung was die macht aber habs halt auch mal hier reingeschrieben.

MFG lordkevlar

Ich glaub du hast das hier :

http://securityresponse.symantec.com...amin.worm.html

1.) *.scr du hast den virus, folge dem link meines vorposters...

2.) ahqtb.exe, daraus schliesse ich, dass du das creative audio headquarter isntalliert hast (sblive oder audigy soundkarte) lieg ich richtig? :p :D

ahqtb.exe is das soundkarten symbol neben der uhr... nix gefährliches, kannst lassen...

scr net src??
 

Zur Info:
.src ist ein Wurm
Wurm im KaZaA-Netzwerk 20.05.2002, 10:16
Das Netzwerk der Tauschbörse KaZaA ist derzeit von dem Wurm "Kazaa.Benjamin" befallen. Besonderst Vorsicht ist bei Dateien mit der Endung ".src" geboten. Der Wurm erstellt einen "Share-Folder" (Ordner indem Dateien freigeben werden) in diesem Ordner erstellt er dann .scr-Dateien mit Dateinamen die zum download anregen sollen. In der Registry wird folgender Autostart-Eintrag abgelegt:

[HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Run]
"System-Service"="C:\\WINDOWS\\SYSTEM\\EXPLORER.SCR"

Es wird dazu geraten Anti-Viren-Programme dringend zu Updaten (Datenbänke Aktualisieren). Download-Tipp: AntiVir Personal (Freeware) - Download
und die andere siehe unten:
Ahqtb.exe
For Creative Soundblaster Live! series soundcards. System tray application for SB Live! functions. Available via Start -> Programs - not required

fredl

google mal:
http://www.google.at/search?q=explor...F8&hl=de&meta=

offenbar a bissl z`langsam heut:lol:
fredl

@fredl
SCR ned SRC

SCR is aber auch die dateiendung von bildschirm schonern, weswegen diese dateien ausführbar sind und von windows einfach so ausgeführt werden (werden iirc wie exe's behandelt)

also, wieder was glernt:D
das mit scr als bildschimschoner-endung war mir bekannt, aber der rest(IRC) net:rolleyes:
fredl

thx
 

Thx leute hab eigentlich geglaubt das ich den virus schon vor 2 wochen wie ich meinen pc frisch aufgesetzt hab gekillt habe, war aber leider net so ;( ich probier gleich mal das prog aus
THX

MFG lordkevlar