smartdonkey

Hallo!

Hab ein kleines Problem (vielleicht ist es ja auch garkein Prob...)

Also: Hab heut malwieder HijackThis laufen lassen und da war ein Haufen Zeug drauf das da nicht hingehört. Nun gut - alles gefixt.

Aber eine Datei (siehe Bild) ist übriggeblieben von der ich nicht weiss was ich damit machen soll.

HijackThis hat mir "winmds.exe" als unbekannten Prozess angezeigt, aber was is das??



gruß donkey

mfsto

Lass die Datei bei einem Onlinescanner ma überprüfen:

>>VirusTotal<<

oder

>>Jotti<<


Poste das vollständige Ergebnis des Scans hier ins Forum.

Mfg

smartdonkey

Hm...

is ne 0-Byte-Datei...
Ich steig da grad nicht durch. Das hab ich als Ergebnis der beiden Seiten bekommen:

1. 0 bytes size received / Se ha recibido un archivo vacio

2. The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file

mfsto

Hmm das sieht gar nicht gut aus..
Scheint wohl ein Trojaner mit Rookit Eigenschaften zu sein.

Mach ma folgendes:


*Leg einen neuen Ordner an, mit folgendem Pfad C:\boese
*Starte dann deinen Pc im Abgesicherten Modus(Beim Booten mehrmals F8 drücken)
*Geh in die
Ordneroptionen --> Ansicht und mach folgendes
-Erweiterungen bei bekannten Dateitypen ausblenden -> Haken weg
-Geschützte Systemdateien ausblenden -> Haken weg
-Inhalte von Systemordnern anzeigen -> Haken setzen
-Versteckte Dateien und Ordner -> Alle Dateien und Ordner anzeigen
*Suche jetzt die Datei und kopier sie in den neu erstellten Ordner C:\boese
*Starte deinen Pc wieder in den normalen Modus und versuch die Datei erneut bei Virustotal hochzuladen


Poste dann da Ergebnis des Scans.

Mfg

smartdonkey

Habs genau so gemacht.
Das gleiche wieder... Hm...

Scheint aber offensichtlich keine Windowsdatei zu sein.
Ich hab das Teil jetzt geschreddert

Is es jetzt vorbei oder schwirrt da immernoch was rum?

Naja, die Nacht ist noch jung - also noch jede Menge Zeit Scans laufen zu lassen

mfsto

Was meinst du mit "geschreddert" ?

wolfheart

Hey mfsto,

da Smartdonkey hier im Forum so etwas sind wie mein Zwilling ist, so glaube ich in seinem Sinne antworten zu können: Es gibt die Option "Shredder" bei TuneUp und ich glaube, die meinte er

mfsto

Hi wolfheart,



ah ok gut zu wissen 8)

smartdonkey

Ganz genau, mein Zwilling

Hab so ziemlich jeden Online-Scanner laufenlassen den ich gestern auch in die Linksammlung aufgenommen hab.

System sauber, Formatierung gespart (puh...is ja erst ein paar Tage her... )

gruß donkey