Virus verhindert SP2-Installation?

[BlueDaniel83]

ICh möchte SP2 an einem PC mit WinXp (logischerweise) installieren. Kaspersky Antivirus findet dauernd Viren, stürzt aber ab bzw. kann den Virus nicht löschen. Er befindet sich unter C:\ und nennt sich Vchost.exe.
Ich kann die Datei Sp2 entpacken, aber danach passiert ncihts mehr. An der Seriennummer kann es eigentlich nciht liegen? Was tun? Surfen am PC kaum möglcih, da dauernd Popus kommen - oder bekomme ich die Popus anders weg? Nutze Crazy Browser mit Blocker - bringt aber ncihts.

[Hucke]

Wenns ein Virus ist, dann boote halt mal von einer sauberen Quelle. Z.B. mit ner Knoppicillin CD. Wenn Du noch nen DSL Router hast kannst Du auch prima noch die aktuellsten Updates für die Scanner auf der CD saugen und dann hoffentlich den Virus erlegen.

[BlueDaniel83]

Updates kann ich ja saugen. Habe Kaspersky geupdatet.... Nur sagt der mir, dass in C:\123235234sdfsd43 (oder ähnlich!) der Fehler ist. Das ist aber das Verzeichnis, in der sich das SP2 entpackt hat... Und das ist definitv clean, ahbe es extra neu geladen

[sei laut]

Da haste dir einen fetten Fisch geangelt.

"Windows NT/2000/XP/2003

In Windows NT/2000/XP/2003 you will also need to edit the following registry entry. The removal of this entry is optional in Windows 95/98/Me. Please read the warning about editing the registry.

At the taskbar, click Start|Run. Type 'Regedit' and press Return. The registry editor opens.

Before you edit the registry, you should make a backup. On the 'Registry' menu, click 'Export Registry File'. In the 'Export range' panel, click 'All', then save your registry as Backup.

Locate the HKEY_LOCAL_MACHINE entry:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Default System Research = <WINDOWS>\vhchost.exe

and delete it if it exists.

Close the registry editor.

Change any passwords that may have become compromised. "

Ich hoffe, du hast kein Online Banking gemacht...

Die Hilfe stammt übrigens von http://www.sophos.com/virusinfo/analyses/trojtofgerbg.html

[BlueDaniel83]

Danke.... (Obwohl Onlinebanking dabei war. Ist aber nichts passiert) Frage mcih echt, woher sowas kommt... Da der PC weder auf illegalen noch pornographischen Seiten war, woher bekanntlicherweise die meisten Viren usw. kommen...

[Lokadamus]

Danke.... (Obwohl Onlinebanking dabei war. Ist aber nichts passiert) Frage mcih echt, woher sowas kommt... Da der PC weder auf illegalen noch pornographischen Seiten war, woher bekanntlicherweise die meisten Viren usw. kommen...mmm...

Eigentlich sollte Kaspersky dir sagen, wie das Teil genau heißt.

Wie es raufgekommen ist, ist relativ simpel: Du benutzt den Internet Explorer und hast eine Seite gefunden, wo das Teil eingeschleust wurde. Es kann sogar sein, dass es eine Seite wie imageshak.us war ...