Hey leute,

ich war mal so unterwegs im internet und habe nach welchen programmen gesucht (sag ich nicht :b ), und dann bin ich auf eine Datei gestoßen names :
'Sagichnicht.exe' :b

ich hab die Datei runtergeladen und natürlich gescannt, aber mein scanner (avast!) hat keine bedrohung gefunden. Ja dann hab ich auch die Datei geöffnet, und da geschah folgendes :

Erstmal hat mein system irgendwas geladen, und aufeinmal kam da ne meldung : "System out of resources"

Ich war mir erstmal etwas unsicher, ich dachte erstmal das die Datei ein Trojaner wäre oder eine Adware.
Ich hatte mal vor paar wochen ein programm in Visual Basic entwickelt das alle Verbindungen protokolliert, und dieses programm läuft permanent. Nachdem ich die Datei geöffnet hatte kam da ne meldung (von meinem prog.) :
"Sagichnicht.exe" möchte auf 92.XXX.XXX.XXX:100 zugreifen.

Dann gab es da 2 Button "Verweigern" und "Zulassen"

Natürlich erstmal verweigern. Als ich mir so unsicher war hab ich sofort einen Scan mit avast! durchgeführt (FULL SCAN), jedoch keine ergebnisse.

Ich hab dann mal mein Startup ordner im Registry gecheckt...
(HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\RUN)
und hab gesehen : "Audio HD Driver", aber sowas hatte ich nicht installiert..

als ich auf den Wert gesehen hab, stand da : "C:\Windows\System32\hping.exe"

sofort hab ich natürlich den Key gelöscht, aber der erstellte sich sofort wieder. Also ist auch noch ein persistance dabei ! Dann hab ich versucht die datei aus dem wert zu löschen (hping.exe), ebenfalls das selbe. Die Datei líes sich garnicht löschen.

Und jetzt hab ich keine ahung wie ich den dreck entfernen soll, wenn der Scanner den nicht erkennt.

Scrennshot :

hxxp://s7.directupload.net/file/d/2510/9er6z7xf_jpg.htm

Bitte um hilfe von den experten

Danke im vorraus
mfg
Lucas

gestoßen names :
'Sagichnicht.exe' :b

Wenn Du uns nicht sagen willst um was es dabei geht, werden wir dir auch nicht sagen was man tun muss.


Anleitung zum Neu aufsetzen