WinFuture-Forum.de: Virus "wscript.exe" - WinFuture-Forum.de

Tach zusammen,

hab mir wohl nen Virus eingefangen, namentlich wscript.exe.
Nach etwas googeln hab ich dann ne Datei mit demselben Namen unwiederruflich aus dem Windows/prefetch Ordner geloescht. Die Datei war aber wohl leider legitim.
Kennt jemand den Virus und kann mir helfen Ihn loszuwerden?
Danke schon mal an alle evtl. Helfer............

http://www.frankn.co...wscript_exe.php

Wenn man dem Glauben schenken soll handelt es sich dabei nicht um einen Virus.

Allerdings findet man unter folgendem Link einen Hinweis:

http://www.file.net/...script.exe.html

Zitat

Danke fuer die Links.
Den einen hab ich gestern selber schon mal gegoogelt. leider wird in dem file.net nicht beschrieben, wie ich besagte .exe file loswerden kann (oder den Schaden beheben kann, den die file angerichtet hat)
Jedesmal wenn ich nen Stick oder USB Drive an den PC anschliess, meldet sich wscript.exe mit folgendem prompt:

"There is no disk in the drive. Please insert a disk into drive\Device\Harddisk1\DR3"

Nur rebooten hilft. Nach dem booten dann oeffnet sich automatisch der WExplorer!@#$%^&^%$#@

WScript.exe befindet sich in System32 und in ServicePackFiles\i386 und in der Regel 114.688 Bytes groß. Sie ist ein wichtige Systemdatei. Sollte sie sich noch wo anders befinden oder eine abweichende Größe besitzen, ist diese eine Malware. Die Bestätigung zu http://www.sophos.de...s/jsgoruma.html kannst du dir bei http://virusscan.jotti.org/de/ oder http://www.virustota...h/index_en.html geben lassen. In dem Fall ist das System nach http://faq.jors.net/virus zu behandeln.

Da wscript sehr oft aufgerufen werden kann, ist ein Protokoll im Prefetch völlig normal. Was sich in diesem Ordner befindet hat lediglich Bedeutung für das Defrag von Windows.

Vielleicht kann ja ein

sfc /scannow

die korrekte Datei wiederherstellen.

MfG TO_Webmaster