| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Versteckte Datei "kdzqj.exe" in System32 und Reg-Eintrag "System" unter WinlogonWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
24.03.2008, 17:33
| #1 |
 |  Versteckte Datei "kdzqj.exe" in System32 und Reg-Eintrag "System" unter Winlogon Hallo allerseits, Sophos Antivirus hat nach einem Trojaner-Befall (Troj/Agent-GPY und ein weiterer, dessen Namen ich nicht mehr erinnere, betroffen war die Datei mDNSResponder.exe) auf meiner XP-Pro Maschine die Datei "kdzqj.exe" im Ordner "C:\Windows\System32" entdeckt. Sie kann allerdings nicht gescannt werden, da dies einen Interface-Fehler (0xa0040210) bei Sophos erzeugt. Auch kann ich die Datei im Explorer nicht sehen und andere Programme können sie nicht finden. Scans mit "Rootkit Hook Analyzer" und "Hijackthis" erbrachten keine Hinweise auf die Datei. Es gibt auch keinen aktiven Prozess mit diesem Namen. Es existiert jedoch ein Eintrag in der Registry zu dieser Datei: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon "System"="kdzqj.exe" Und wenn ich irgendeine andere Datei (z.B. txt) mit "kdzqj.exe" im Titel erstelle, verschwindet diese ebanfalls!  Kann mir irgend jemand sagen, was da los ist auf meinem PC? Handelt es sich um Malware, und wenn ja, wie bekomme ich sie weg? Mit bestem Dank oelchen |
| Themen zu Versteckte Datei "kdzqj.exe" in System32 und Reg-Eintrag "System" unter Winlogon |
| aktive, antivirus, c:\windows, confused, datei, entdeck, explorer, handel, hijack, hijackthis, hook, malware, microsoft, namen, nicht mehr, ordner, programme, prozess, registry, rootkit, software, system, system32, version, versteckte, windows, winlogon |
Baum-Darstellung