| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: fheydbueyj.exe im Autostart. Was ist das?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
21.10.2010, 12:36
| #1 |
| /// Helfer-Team    |  fheydbueyj.exe im Autostart. Was ist das? → besuche die Seite von virustotal und die Datei/en aus Codebox bitte prüfen lassen - inklusive Dateigröße und Name, MD5 und SHA1 auch mitkopieren: → Tipps für die Suche nach Dateien Code:
ATTFilter C:\fheydbueyj.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Hvh.exe
→ Suche die Datei auf deinem Rechner→ Doppelklick auf die zu prüfende Datei (oder kopiere den Inhalt ab aus der Codebox) → "Senden der Datei" und Warte, bis der Scandurchlauf aller Virenscanner beendet ist → das Ergebnis wie Du es bekommst (NICHT AUSLASSEN!) da reinkoperen (inklusive <geprüfter Dateiname> + Dateigröße und Name, MD5 und SHA1) ** Beispiel - das zu postende Logfile von Virustotal soll so wie hier aussehen Also nicht auslassen, sondern wie Du es bekommst da reinkopieren!: Code:
ATTFilter Datei <hier kommt die Dateiname> empfangen 2009.xx.xx xx:xx:xx (CET)
Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.0.0.73 2009.01.28 -
AhnLab-V3 5.0.0.2 2009.01.28 -
AntiVir 7.9.0.60 2009.01.28 -
Authentium 5.1.0.4 2009.01.27 -
...über 40 Virenscannern...also Geduld!!
|
|
21.10.2010, 13:08
| #2 |
| | fheydbueyj.exe im Autostart. Was ist das? Hallo,
__________________die Suche nach der Datei C:\fheydbueyj.exe ergab folgendes:  Code:
ATTFilter 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
File name:
config.bin
Submission date:
2010-10-21 11:43:25 (UTC)
Current status:
queued (#1) queued (#1) analysing finished
Result:
0/ 43 (0.0%)
VT Community
not reviewed
Safety score: -
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2010.10.21.02 2010.10.21 -
AntiVir 7.10.13.13 2010.10.21 -
Antiy-AVL 2.0.3.7 2010.10.21 -
Authentium 5.2.0.5 2010.10.21 -
Avast 4.8.1351.0 2010.10.21 -
Avast5 5.0.594.0 2010.10.21 -
AVG 9.0.0.851 2010.10.21 -
BitDefender 7.2 2010.10.21 -
CAT-QuickHeal 11.00 2010.10.21 -
ClamAV 0.96.2.0-git 2010.10.21 -
Comodo 6463 2010.10.21 -
DrWeb 5.0.2.03300 2010.10.21 -
Emsisoft 5.0.0.50 2010.10.21 -
eSafe 7.0.17.0 2010.10.20 -
eTrust-Vet 36.1.7924 2010.10.21 -
F-Prot 4.6.2.117 2010.10.20 -
F-Secure 9.0.16160.0 2010.10.21 -
Fortinet 4.2.249.0 2010.10.21 -
GData 21 2010.10.21 -
Ikarus T3.1.1.90.0 2010.10.21 -
Jiangmin 13.0.900 2010.10.21 -
K7AntiVirus 9.66.2798 2010.10.20 -
Kaspersky 7.0.0.125 2010.10.21 -
McAfee 5.400.0.1158 2010.10.21 -
McAfee-GW-Edition 2010.1C 2010.10.21 -
Microsoft 1.6301 2010.10.21 -
NOD32 5550 2010.10.21 -
Norman 6.06.10 2010.10.21 -
nProtect 2010-10-21.01 2010.10.21 -
Panda 10.0.2.7 2010.10.21 -
PCTools 7.0.3.5 2010.10.21 -
Prevx 3.0 2010.10.21 -
Rising 22.70.02.05 2010.10.21 -
Sophos 4.58.0 2010.10.21 -
Sunbelt 7109 2010.10.21 -
SUPERAntiSpyware 4.40.0.1006 2010.10.21 -
Symantec 20101.2.0.161 2010.10.21 -
TheHacker 6.7.0.1.063 2010.10.20 -
TrendMicro 9.120.0.1004 2010.10.21 -
TrendMicro-HouseCall 9.120.0.1004 2010.10.21 -
VBA32 3.12.14.1 2010.10.21 -
ViRobot 2010.10.21.4104 2010.10.21 -
VirusBuster 12.69.9.0 2010.10.20 -
Additional information
Show all
MD5 : cf8424d9769581c43ca09f32ecadba5a
SHA1 : 59abde0f2b08463e5064edeaca5d9855469b7d4c
SHA256: 3301ddda2b6178f599fa380ead9ab82e283badb9436e3910de3a3d4036bc6de3
ssdeep: 3072:/XP+TFpo9Pi+K57mNN+q5Vb9yp7gkzoqLWt:+Fp6PGaR5VbK8rqLO
File size : 124556 bytes
First seen: 2010-10-15 12:47:00
Last seen : 2010-10-21 11:43:25
TrID:
Unknown!
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
VT Community
ergab keine Ergebnisse. ...aber ich glaube die wurde schonmal von Antivir entdeckt und gelöscht. Oder ist sie noch da? Danke erstmal für die schnelle Reaktion!  |
|
21.10.2010, 13:21
| #3 |
| /// Helfer-Team | fheydbueyj.exe im Autostart. Was ist das? Punkt 2. gemacht?:-> http://www.trojaner-board.de/91967-f...tml#post580137
__________________ |
|
| Themen zu fheydbueyj.exe im Autostart. Was ist das? |
| angucken, autostart, datei, erklären, fheydbueyj.exe, frage, fragen, gefunde, gucken, malware, nichts |
Hybrid-Darstellung
