| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Netzwerkvirus greift Internetverbindung an (rhscft.exe)Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
15.07.2010, 12:28
| #1 |
| |  Netzwerkvirus greift Internetverbindung an (rhscft.exe) Hallo, ich habe vor nicht allzu langer Zeit hier ein Netzwerk eingerichtet. Die PCs stehen alle hier im Haus und sind privat genutzt. Nun habe ich an zwei PC in dem jeweils freigegebenen Netzwerk-Ordner für den Computer eine exe Datei gefunden. Die hatte verschiedene Namen. Eine habe ich ausgeführt, aus Neugier ;-) Danach verschwand sie und es tauchte das Verbindungsfenster von XP auf. (verbinden mit..) Aufgefallen ist mir gleich das dieses Fenster in der Taskleiste ein anderes Symbol verwendete, nämlich genau das was auch das Programm verwendete. Die Datei war auch nach einem Neustart nicht mehr da und es öffnete sich ca. 4 mal das "verbinden mit.." fenster mit dem symbol der verschwundenen exe. datei. Auf einem anderen Computer habe ich dieselbe datei gefunden, jedoch nicht ausgeführt. hier die daten: Name: rhscft.exe Beschreibung: FLPG778701HZ39K31AFMBAHERS Copyright: WWEJ551601XA39G31SBPQNCZHT Wert (Dateiversion): 988.258.243.12 Kommentare: MCWK318501BQ39I31KOSHWBVLW Sprache: Belarussisch gescannt aber nicht als Virus erkannt. Im Anhang ein Bild von der Datei mit dem typisch verwendetem Symbol. Das ding macht sicherlich nix gutes... |
|
15.07.2010, 14:08
| #2 |
 | Netzwerkvirus greift Internetverbindung an (rhscft.exe) Lade mal diese Datei auf VirusTotal hoch und Poste hier mal alles was die sagen..
__________________hxxp://www.virustotal.com/de/ |
|
15.07.2010, 20:06
| #3 | |
| | Netzwerkvirus greift Internetverbindung an (rhscft.exe)Zitat:
|
|
16.07.2010, 07:57
| #4 |
| | Netzwerkvirus greift Internetverbindung an (rhscft.exe) OK..Jetzt haben wir die Bestätigung das es sich um einen Trojaner handelt. Also du hast geschrieben du hast sie ausgeführt und dort erscheind ein Verbindungs Fenster jedes mal wenn du den PC anhasst. Lade dir bitte mal den CCleaner runter. CCleaner - Download - CHIP Online Öffne CCleaner. Geh danach auf EXTRAS -> Dann auf Autostart Und schau dort in der Liste ob du diese .exe findest. Wenn ja drauf Drücken dann auf -> EINTRAG LÖSCHEN. Falls nicht mach mal bitte einen Screenshot. Dann den PC neustarten und somit haben wir sie erstmal aus dem AutoStart raus. |
|
19.07.2010, 10:59
| #5 | |
| | Netzwerkvirus greift Internetverbindung an (rhscft.exe) die war im autostart nicht zu finden. Sie wurde aber im security task manager entdeckt. War die gefährlichste datei aufm pc. Stand ganz oben. Hab sie dort in Quarantäne gesteckt. Mit dem "Malwarebytes' Anti-Malware" Programm wurden ebenfalls zwei Infizierte Objekte gefunden. Hier die Logs dazu: Zitat:
|
|
| Themen zu Netzwerkvirus greift Internetverbindung an (rhscft.exe) |
| anderen, anderes, anhang, bild, computer, datei, daten, exe, exe datei, greift, interne, internetverbindung, langer, netzwerk, neustart, nicht mehr, pcs, privat, programm, symbol, taskleiste, typisch, verbinden, verbindung, verschiedene, virus |
Linear-Darstellung
