26. August 200520 j Hy! Hab seit kurzem eine Datei namens p.exe in meinem C:\-Ordner. Da ich den nicht deinstallieren kann nehm ich an das es ein Virus oder was ähnliches ist. Wisst ihr wie ich diese Datei loswerden kann?
26. August 200520 j Lass doch mal HijachkThis über dein System laufen und lass das Logfile auswerten. Vielleicht weist du dann, was es ist.
26. August 200520 j Na hoffentlich nicht dieser Passwortstehlende Backdoor-Trojaner: http://www.sophos.de/virusinfo/analyses/trojldpinchjd.html dieser hat nähmlich ne P.exe...
26. August 200520 j Ich hab 3 Anzeigen die von HijackThis als BÖSE engestuft werden. Alle haben mit Sygate.exe zu tun. ANgeblich befindet sich diese Anwendung in C:\WINDOWS\System32\Sygate.exe Aber seltsamerweise finde ich system32 gar nicht unter Windows. Kann die auch einen anderen Namen haben?
26. August 200520 j Nein, System32 muss unter WINDOWS liegen, sonst würde dein System nicht laufen. Da sind die wichtigsten Systemdateien drin. Du hast den W32/Rbot-II Trojaner... http://www.sophos.de/virusinfo/analyses/w32rbotii.html Hast nu ne Antivierensoftware ? Neuste Virendefinitionen ? Dann Abgesicherter Modus und alle Laufwerke Scannen, infizierte Dateien löschen
26. August 200520 j Nein Der Ordner ist auf jedenfall da er wird nur Standardmäßig von Windows versteckt. Also mal unter Extras -> Orderoptionen reiter Ansicht alle Systemdateien und Ordner ausblenden das häckchen weg dann solltest du ihn sehen.
26. August 200520 j Schaut mal hier: http://securityresponse.symantec.com/avcenter/venc/data/w32.chir@mm.html
26. August 200520 j Ja stimmt, habs nur übersehn gehabt. Aber das seltsame ist jetzt das Sygate.exe gemäs HijckThis in dem Ordner System32 ist, aber für mich nicht sichtbar... Hab sowohl manuell als auch per Windowssuche danach gesucht... Wie komm ich eigentlich in die Registrys... da gabs doch so einen Befehl.. regened oder so, habs vergesse...
Archiv
Dieses Thema wurde archiviert und kann nicht mehr beantwortet werden.