| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Neues RVActivate_isv.exe unter AppData aufgetaucht. Win 7, 64 bit.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
31.07.2014, 15:36
| #1 |
 |  Neues RVActivate_isv.exe unter AppData aufgetaucht. Win 7, 64 bit. werte schädlingsbekämpfer, ich hab gestern auf einen fb link geklickt und vermute, dass ich mir dabei was eingefangen hab. chinesischer artikel, in neuem tab geöffnet. als ich den neuen tab dann anklickte, war nicht die ursprünliche seite geöffnet (finde den link leider nich mehr), sondern "hxxp://keurissnijmachine.jamesbratton.photos:2578/7x532dkop4.php". IE sponn etwas rum, wollte manchmal keinen neuen tab öffen, einige symbole aus der taskleiste unten rechts waren weg, und es kam das fester, dass RMActivate_isv.exe auf meine festplatte zugreifen möchte. nach ~15 mal ablehnen blieb das fenster immer für eine weile im hintergrund. die firewall meldete sich auch, leider erinner ich mich nicht genau an die meldung. jedenfalls gab es keinen konkreten fund. ich hab dann nachts einen komplett scan mit microsoft security essentials gemacht - nix gefunden. eben hab ich dann die änderungen von RMActivate zugelassen - woraufhin das fester verschwand aber sonst nix passierte. wenn ich danach suche und den dateipfad öffne, lande ich ich unter C:\Users\Vaio\AppData\Roaming\Microsoft\Windows\IEUpdates. dieser ordner ist leer. wenn ich einen schritt zurück in den windowsordner gehe, sehe ich keinen ordner names IEUpdates... unter eigenschaften sehe ich, RMActivate_isv.lnk wurde letzte nacht erstellt wurde. der ordner in dem es sich befindet existiert schon länger und enthält laut eigenschaften eine datei (die aber 100 mal so groß ist, 125 statt 1,13 KB). -- Ohhh! mir ist eben aufgefallen dass es nebend der unsichtbare minidatei die letzte nacht erstellt wurde noch ein anderes RMActivate_isv.exe. im \system32 ordner gibt, welches so alt ist wie der laptop. also hier nochmal die wichtigsten(?) eigenschaften von der neuen RMActivate_isv datei: typ: anwendung beschreibung: RMActivate_isv.exe ort: C:\Users\Vaio\AppData\Roaming\Microsoft\Windows\IEUpdates größe: 1,13 erstellt: 00:18 und unter dem reiter verknüpfung: ziel: C:\Users\Vaio\AppData\Roaming\Microsoft\Windows\IEUpdates\RMActivate_isv.exe ausführen in: C:\Users\Vaio\AppData\Roaming\Microsoft\Windows\IEUpdates alles sehr ominös. steigt jemand durch und kann mir helfen? oder ist in wahrheit doch alles ok? vielen lieben dank! |
Baum-Darstellung