MatzeMeier

hi leute seit drei wochen wird bei mir und meiner frau von avira im verzeichnis users\username\appdata\roaming\DirectX.exe als malware angezeigt. jetzt habe ich mal malwarebytes einen vollscan durchführen lassen, der fand zwar 7 andere die ich gleich gelöscht habe, aber directx erkennt er nicht als malware.
log.txt

info.txt
das sind die log´s von rsit faalls ihr die braucht. habe die datei schon manuell gelöscht aber die ist immer wieder da. ist das wirklich malware oder kann ich die ohne sorgen als ausnahmen hinzufügen.

Leonixx

Datei bei Virustotal hochladen und auswerten. Anleitung in meiner Sig. Ausserdem poste das Malwarebyteslog.

MatzeMeier

und schon stellt sich das erste problem ein. wie kann man dateien aus einem dateipfad hochladen der nicht auffindbar ist. ich habe einen ordner appdata direkt in users mit drin, dort geht es aber mit macromedia weiter. im ordner username ist nur ein application data und da geht es mit dem ordner games weiter. der gesamte root c:\users\matthias\appdata\roaming\ ist nur durch die suche erreichbar.
edit: hab die datei auf den desktop verschoben test kommt gleich
edit 2:virustotal.txt
edit 3:mbam-log-2011-04-01 (15-38-04).txt
dort wurde directx jetzt allerding auf dem neuen dateipfad gefunden.

Leonixx

welches BS?

MatzeMeier

windoof 7 64 bit

xandros

Das ist ein versteckter Systempfad, der dir dann angezeigt wird, wenn du den Windows-Explorer entsprechend einstellst.
Die Einstellung ist hier zu finden: Versteckte Dateien, Ordner und Laufwerke anzeigen unter Windows 7 - Windows 7 Tipps, Optimieren, Tricks

MatzeMeier

ok danke jetzt find ich es. es ändert sich aber leider nichts daran, das ich es nicht löschen kann. und ich kann mir nicht vorstellen, das eine exe mit gerade mal 16 kb größe wirklich von windows gebraucht wird.

xandros

Zumindest ist aus dem Malwarebytes-Log zu erkennen, dass hier auch die Ursache fuer das Webseitenproblem besteht.....

Desweiteren wurde noch Backdoor.SpyNet und Stolen.Data aufgezeichnet sowie ein Eintrag in der Registry, der mit Malware.Trace gekennzeichnet wurde.
Reichlich normal, da die Datei im Zugriff ist. Es muessten erst alle Prozesse beendet werden, die darauf zugreifen..... und das kann durchaus schwierig werden.

MatzeMeier

welches webseitenproblem? meinst du das mit dopeflyff das ich im anderen bereich gepostet hab? das ist schon mal zusammenhangslos, DENN die logs hier stammen allesamt von dem pc auf dem es problemlos läuft.
also kann ich das mit directx abhaken oder wie? das einzige was ich noch versuchen könnte über eine linux-live cd die datei zu löschen. den pfad kenn ich ja jetzt.

xandros

aha! Das ist aus dem Eingangspost nicht zu entnehmen. Und die Kristallkugel verraet mit das leider auch nicht.
Da in beiden Threads dieses "dope flyff" auftaucht und hier als Trojaner von MBAM identifiziert wurde, habe ich 1 und 1 zusammengezaehlt und bin davon ausgegangen, dass beide Fehler auf dem gleichen Rechner vorliegen!
Wie dem auch sei - jetzt wissen wir ja bescheid.

Das Loeschen der Datei alleine wird kaum das Problem beheben.
Wie genau allerdings vorgegangen werden sollte, ueberlasse ich an dieser Stelle besser denjenigen, die sich intensiver damit beschaeftigen.