|
Anzeige
|
Virus mit kryptischem Namen?
Gast
#3029239
Moin, bei mir will seit einigen Tagen alle paar Stunden eine Datei aus dem windows temp ordner ins netz (wird von Win7 Firewall controll geblockt) Die Dateien heissen immer anders und sehen so aus 499c61a9-553a-424b-a17d-88e3c83ca21c.exe Hat da war ne Ahnung was das ist? Mir fallen auch keine passenden SuFu Stichwörter ein. Avast hat nach einem Neustartscan nichts gefunden. Lad die Datei mal auf https://www.virustotal.com/de/ hoch. Mal sehen, ob die was finden
Gast
#3029252
ET will nach Haus telefonieren! Ist tot sichr Teil eines Virus. Ältere Systemsicherung einspielen?
Gast
#3029261
Mit Processexplorer den Prozess stoppen, und mit Autoruns ausm Bootprozess rauswerfen.
Gast
#3029295
danke für die Antworten. leider finde ich die Dateien nicht im temp ordner. Ansich sollten alle Dateien angezeigt werden, leider die nicht. Ich weiß auch nicht, welcher Prozess es ist, somit fällt wohl der Vorschlag von Salb flach :/
Gast
#3029310
Diese Komischen Dateien oft mit unterschiedlichem Namen, werden sicherlich von ein oder zwei Dateien angelegt. Daher wirst du sie nicht finden können. Das was du nun machen kannst, das du jeden Prozess mal googelst. Das ist aufwendig. Aber so ist das nunmal wenn man sich nicht sicher ist, welcher Prozess den nun der Bösewicht ist. Kermstar schrieb: > Ich weiß auch nicht, welcher Prozess es ist, Process Explorer verwenden.
Gast
#3029339
Hast du sonst eine andere Antivirus Software drauf? ♪Geist schrieb: > Hast du sonst eine andere Antivirus Software drauf? Wenn die Kiste schon verseucht ist, ist es keine so dolle Idee, noch einen Virenscanner dazu zu installieren. Zuerst sollte mal von einer CD mit Virenscanner gebootet und gescannt werden. Die Desinfect-CD von c't ist dafür sehr gut geeignet.
Gast
#3029392
Hab Avast drauf und schon eine Startzeitprüfung durchgeführt. nichts gefunden
Gast
#3029531
>Hab Avast drauf und schon eine Startzeitprüfung durchgeführt.
Dann kommen die Files auch von Avast selsbt, was meine Vermutung war.
Gast
#3029549
Viele Viren/Trojaner kennen Kasperski/Avast/AntiVir und sind so gebaut, daß sie nicht erkannt werden. Meist übersehen die Virenprogrammierer dabei MalWareBytes. Probier also mal den Virenscanner. Schau auch, ob der Virus dein Windows Update stillgelegt hat, damit er sich davon schützt, nicht eines Tages (wenn Microsoft es auch mitbekommen hat) durch Microcoft entfernt zu werden.
Gast
#3029580
Ich hatte am Freitag auch einen BKA-Virus auf einem Rechner. Der ist der Dame über eine gehackte Lokalanzeigerseite auf den Rechner gelangt, vorbei am AdBlocker, Plugin-Blocker, Kerio-Firewall, Avast und Returnil. Keine Ahnung wie sie das geschafft hat. Auf allen anderen Rechner die ich an dem Link ausprobiert habe passierte nichts. Auch die Entfernung war nicht ohne. Alle Tools versagten irgendwie. Zum Schluss habe ich ihn dann aber doch mit desinfec't geknackt, musst aber vom USB-Stick gebootet werden. Von der DVD gestartet stürzte selbst das ab. (Personal Desktop) Firewalls und Antivirensoftware sind Snake-Oil und täuschen eine Sicherheit vor, die es nicht gibt.
Gast
#3029629
Die Datei auf virustotal.com hochladen. Sollte man diese im normalen Windowsbetrieb nicht finden, den Rechner hart ausschalten. NICHT RUNTERFAHREN. Dann mit einem Linux den Rechner booten, eventuell die Desinfect der c't nehmen und die Datei dann suchen.
Gast
#3029707
MalWareBytes hat nichts gefunden und Windows updates scheinen zu funktionieren. Allerdings kommt nun schon seit geraumer Zeit keine Aufforderung mehr... evtl. hat ein Scanner was gemacht ohne etwas zu melden? Naja, mal weiter abwarten :) Danke aufjedenfall für die viele Hilfe! Hast du die Möhre mal mit einer CD gebootet und gescannt? Wenn ein Rootkist drauf ist, wirst du das u.U. kaum anders feststellen können. Antwort schreiben |
Anzeige
|
