Komische .exe

Infrared · 21.06.2010, 14:28

Hallo!
Habe heute von Kaspersky eine Meldung bekommen, dass trojanische Programme gefunden wurden.
Bei der Desinfektion ist erstmal schön der PC abgeschmiert (irgendwelche .dll Files von Windows fehlen). Klappte aber alles wieder nach dem Neustart.

Habe dann mal in den Bericht reingeschaut. Dort stehen 8 Einträge mit diesen UkX.exe datein aus dem Ornder :C/Users/Name/AppData/Local/Temp/. Kaspersky sagt: Gefährlichkeit = Hoch, außerdem wurden die Uk- b,e,g,h,j,k,m und n gelöscht.
Habe mal in den Ordner geschaut und dort waren noch mehr drinne.

--> Ukc.exe, Ukf.exe, Uki.exe, Ukl.exe, Uko.exe, Ukr.exe .
Über die Datein gibt es keine Informationen zum Hersteller o.a.. Sie sind alle 161 KB groß.

Um was genau handelt es sich dabei jetzt und was ratet ihr mir?

Einen Trojaner kann ich überhaupt nicht gebrauchen. Würde gerne weiter am PC arbeiten, aber ich weiß nicht was es damit auf sich hat.

Infrared · 21.06.2010, 14:31

Gerade wurden noch mehr von Kas. gelöscht: Ukp, Ukq, Uks, Ukd.exe

PRo GaMeR JoNaS · 21.06.2010, 14:59

Also ich kenne diese Datein auch nicht, aber wenn Kaspersky das sagt, wird das wohl auch stimmen

.
Mache einen kompletten Scan mit Kaspersky, und lasse am besten mal CCleaner durchlaufen, anscheinend waren die Schädlinge in einem Temporären Ordner..
Guck ob Kaspersky alle gelöscht hat, kommen immerwieder neue dazu?
Nachdem du das gemacht hast, verwende HijackThis und Malwarebytes, aber möchte hier nichts falsches drüber sagen, weiteres dazu erklärt dir Leonixx.

Gruß Jonas

Infrared · 21.06.2010, 15:11

Das lustige an der Sache ist, ca. die Hälfte wird gelöscht, der Rest aber nicht. Sind jetzt die einein Ukx.exe gefährlich und die anderen nicht?

Scann ist grad immer noch an und dann werd ich mal deinen Schritten folgen.

Larusso · 21.06.2010, 15:17

Schritt 1

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die Textbox.

Code:

netsvcs
%SYSTEMDRIVE%\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\drivers\*.sys /90
%systemroot%\system32\user32.dll /md5
%systemroot%\system32\ws2_32.dll /md5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList|helpassistant /rs

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf .
Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Bitte poste in Deiner nächsten Antwort
OTL.txt
Extras.txt

Infrared · 21.06.2010, 18:05

Vielen Dank erstmal für die ausführliche Erklrärung!

Könntest du mir vielleicht etwas genauer sagen, was du aus den beiden Dateien brauchst? Teilweise sind mir da viel zu vertrauliche Daten für ein Forum drin.

Larusso · 21.06.2010, 18:58

alles

*ich bin ein 10 zeichen platzhalter*

Infrared · 22.06.2010, 14:05

Das kann und darf ich leider nicht. Da sind zich Namen und Daten von Kunden vorhanden.
Ich hoffe Kaspersky und CCleaner haben jetzt die größte Arbeit übernommen.
Könnten da noch Gefahren sein?
Würde nämlich gern ein Backup, ohne Viren oder Troajaner machen.
Alle Datein wurden mittlerweile von Kaspersky gelöscht. Laut Bericht waren es 10 Viren und 17 Trojaner.

Mfg
Infrared

PRo GaMeR JoNaS · 22.06.2010, 14:52

Oh..Aber wen so viele Schädlinge gelöscht wurden ist das doch gut ..

Aber HJT brauch wirklich alles, dann verdecke doch die Namen, oder gib dort Sternchen ein

.

Larusso · 22.06.2010, 14:58

Und ich bereinige keine gewerblich genutzen Rechner. Ich bekomm für meinen Job hier nämlich kein Geld.

Und ja, der PC ist nicht clean auch wenns vl so aussieht

ich bin raus

Sie betrachten gerade: Komische .exe - Files (Ukc., Ukf., Uki., ... .exe)

kaspersky backup-ordner wird gelöscht