Hallo,
ich habe in meinem Hijackthis-Log den Eintrag

O4 - HKCU\..\Run: [hbuvjkdh] "c:\users\*user*\appdata\local\hbuvjkdh.exe" hbuvjkdh

gefunden.
Laut Hijackthis-Logfile-Auswertung neutral. Google gibt keine Auskunft.
Weiß irgendjemand, was hbuvjkdh ist/macht?

mfg., Blackbird7

VORSICHT!!! DA RIECHE ICH EN VIRUS

manche viren kopieren sich mit einem zufälligen code aus buchstaben als Namen! Das ist des höchstwarscheinlich! Bitte datei auf virusland hochladen und Ergebnis hier posten, auch wenn nix gefunden wird

Das war mal nen unterschlupf von nem Virus:

c:/dokumente und einstellungen/(Kontoname)/Lokale Einstellungen/Anwendungsdateien/egeogqm.exe

Naja, da gibts ein kleines Problemchen:
Es ist SEHR wahrscheinlich, dass das ein Virus war, da die Datei an dem angegebenen Pfad gar nicht existiert, sondern nur "hbuvjkdh.bat", "hbuvjkdh.dat" und "hbuvjkdh_navps.dat". Wobei in der "hbuvjkdh.bat" folgendes steht:

@echo Uninstalling the software...
@"c:\users\*user*\appdata\local\hbuvjkdh.exe" -uninstall

Nebenbei: Ich habe da noch die Dateien "d3d9caps.dat", "DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini" (unleserlich) und "GDIPFONTCACHEV1.DAT". (Alles kein Autostart!)
Weiß einer, was das jetzt nu wieder sein soll?

Danke schonmal an clipperd,
Blackbird7

Lade doch alles bei Virustotal.com hoch, so genau kann man das nicht sagen, ob da hinter wirklich was war, Virustotal gibt bessere Auskunft.


Wenn nicht lass Malwarebytes durchlaufen.

Nein, diese Dateien an sich sind ja kein Virus. Da meldet weder einer meiner Virenscanner noch Virustotal.com oder der Kaspersky-Online-Check was.
Ich schätze, da sitzt irgendwo der Rootkit.
Der Spaß geht übrigens noch weiter: Die Dateien C:/Users/*Admin*/AppData/Local/Temp "HCQISR.exe" und "JPESVXLNZSBQ.exe" verhindern das Starten von z.B. Rootkit Revealer. Wenn ich das starten eines Rootkit-Jägers dann erzwinge, werde ich abgemeldet.
Ich werd mal versuchen eine Boot-CD durchlaufen zu lassen.

Dann lade dir hier GMER Rootkit Detection: GMER - Rootkit Detector and Remover - Files und Poste das Ergebnis von GMER hier rein.

Lasse trotzdem bitte nochmal Malwarebytes durchlaufen.
Ebenso poste ein HijackThis Logfile.

Zitat von Blackbird7

Ich werd mal versuchen eine Boot-CD durchlaufen zu lassen.

Oder du könntest versuchen diesen Thread abzuarbeiten:
http://www.trojaner-board.de/69886-a...-beachten.html und dir dann von jemandem erklären lassen, wie man es wegkriegt.

Keine Angst, das ist das letzte Mal, dass ich meine Hilfe anbiete. Danach lass ich dich in Ruhe selber tüfteln.

lg myrtille