Vor und nach der Installation von gImageReader
(hxxp://sourceforge.net/projects/gimagereader/) hat ein Scan mit Kaspersky und
Malwarebytes nichts Verdächtiges ergeben.
Bei der Deinstallation
(Systemsteuerung > Programme und Funktionen > Rechtsklick auf gImageReader > Uninstall) hat der Uninstaller aber verdächtig viel Zeit in Anspruch genommen. Bei den schnell vorbeiflackernden Dateinamen sind mir dann plötzlich Pfade aufgefallen, welche nicht mit gImageReader im Zusammenhang standen. Der Uninstaller lies sich nicht über das GUI stoppen. Also habe ich den Uninstall Prozess
au_.exe über CTRL+ALT+DEL abgebrochen. Auch jetzt haben die Scans nichts Verdächtiges erkannt. Aber auf meiner Festplatte sind nun ganze Ordner gelöscht worden. Interessant ist, dass sich der Schaden nur auf Ordner beschränkt im gleichen Grundordner wo gImageReader abgespeichert war (vielleicht auch nur Zufall, weil ich manuell abgebrochen habe).
Aus den gefunden Beiträgen zu au_.exe bin ich leider nicht schlau geworden. Ich würde gerne Logs von posten, aber die Scanner finden einfach nichts. Weiss jemand was au_.exe genau ist und wie gefährdet ist mein PC im Moment?
18.01.2015, 05:55
Baum-Darstellung