Vollständige Version anzeigen : Habe einen Virus und weiß nicht wie ich ihn entfernen kann.


cherry_coke
15.01.2012, 12:16

Hallo,
ich habe gestern Abend einen Prozess in meinem Taskmanager entdeckt, der mit Sicherheit ein Virus sein düfte:

oOo78BA;exe
Dateityp: Anwendung
Beschreibung: Systray;exe stub
Ort: .;/Benutzer/AppData/Local/Temp
Größe: 4KB

Wenn ich diesen Prozess nun beende (und zusätzlich im Temp-Ordner lösche), wird nach ca. einer Minute eine neue Exe-Datei im Temp-Ordner erstellt und in den Taskmanager geladen. Allerdings trägt dieser Prozess nun einen anderen Namen (zB. oOoE3AB, oOo8BBF, OooF324).

Ich habe schon das neuste Update von Antivir und habe mein gesamtes System schon durchchecken lassen, allerdings wird nichts gefunden. Bei Google finde ich auch keine Informationen.


Weiß hier zufällig jemand um was es sich dabei handelt und wie man es löschen könnte?

Danke für jeden Tipp!

Cherry

Hardware Preisvergleich | Amazon Blitzangebote!

Videos zum Thema
Video Loading...
badloader
15.01.2012, 12:48

Upload die exe doch mal auf virustotal;com.
Dort kannst du sie dann checken lassen.

Außerdem arbeiten die soweit ich weiß mit den AVs zusammen. Somit könnte deine EXE dann auch schneller von Avira erfasst werden.

Ich bin allerdings kein Malware Experte und kann dir nicht mehr helfen!


DarkRaven
15.01.2012, 13:40

wenn die datei immer wieder neu kommt klingt es danach, als ob noch ein zweiter Process laufen würde..

poste mal die highjackthis-logs!


Deadleff
15.01.2012, 13:49

Vermutlich wie schon gesagt redundanter Schädling, der sich mit Sicherheit auch im Autostart, also in der Registrierung, eingenistet hat.
Oft lässt sich das Problem auch mit abgesicherten Modus beheben. Dort die besagten ;exe Dateien löschen und die Registrierung nach diesen obskuren Namen durchsuchen und die passenden Einträge löschen.


Ähnliche Themen zu Habe einen Virus und weiß nicht wie ich ihn entfernen kann.


raid-rush.ws | Imprint & Contact pr