Habe einen Virus und weiß nicht wie ich ihn entfernen kann.

Dieses Thema im Forum "Viren, Trojaner & Malware" wurde erstellt von cherry_coke, 15. Januar 2012 .

Schlagworte:
  1. 15. Januar 2012
    Hallo,
    ich habe gestern Abend einen Prozess in meinem Taskmanager entdeckt, der mit Sicherheit ein Virus sein düfte:

    oOo78BA.exe
    Dateityp: Anwendung
    Beschreibung: Systray.exe stub
    Ort: ../Benutzer/AppData/Local/Temp
    Größe: 4KB

    Wenn ich diesen Prozess nun beende (und zusätzlich im Temp-Ordner lösche), wird nach ca. einer Minute eine neue Exe-Datei im Temp-Ordner erstellt und in den Taskmanager geladen. Allerdings trägt dieser Prozess nun einen anderen Namen (zB. oOoE3AB, oOo8BBF, OooF324).

    Ich habe schon das neuste Update von Antivir und habe mein gesamtes System schon durchchecken lassen, allerdings wird nichts gefunden. Bei Google finde ich auch keine Informationen.


    Weiß hier zufällig jemand um was es sich dabei handelt und wie man es löschen könnte?

    Danke für jeden Tipp!

    Cherry
     
    + Multi-Zitat Zitieren
  3. 15. Januar 2012
    AW: Habe einen Virus und weiß nicht wie ich ihn entfernen kann.

    Upload die exe doch mal auf virustotal.com.
    Dort kannst du sie dann checken lassen.

    Außerdem arbeiten die soweit ich weiß mit den AVs zusammen. Somit könnte deine EXE dann auch schneller von Avira erfasst werden.

    Ich bin allerdings kein Malware Experte und kann dir nicht mehr helfen!
     
    + Multi-Zitat Zitieren
  4. 15. Januar 2012
    AW: Habe einen Virus und weiß nicht wie ich ihn entfernen kann.

    wenn die datei immer wieder neu kommt klingt es danach, als ob noch ein zweiter Process laufen würde..

    poste mal die highjackthis-logs!
     
    + Multi-Zitat Zitieren
  5. 15. Januar 2012
    AW: Habe einen Virus und weiß nicht wie ich ihn entfernen kann.

    Vermutlich wie schon gesagt redundanter Schädling, der sich mit Sicherheit auch im Autostart, also in der Registrierung, eingenistet hat.
    Oft lässt sich das Problem auch mit abgesicherten Modus beheben. Dort die besagten .exe Dateien löschen und die Registrierung nach diesen obskuren Namen durchsuchen und die passenden Einträge löschen.
     
    + Multi-Zitat Zitieren
  6. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.

Auf dieses Thema antworten