c:\program Files(x86)\LP\BF4B\A4D.exe Einfach Malware?
 

Hallo Community,

da sich mein Rechner plötzlich heruntergefahren hat und danach der Virenscanner abschgeschaltet war bin ich natürlich stutzig geworden.
Im Task-Manager waren auch gleich zwei Prozesse:

A4D.exe
5BDBF.exe

Mein Virenscanner hat nicht angeschlagen, auch nicht als ich die dateien gezippt und auf einem zweitrechner von mehreren scannern überprüft habe.

Im Programmverzeichnis C:\Program Files(x86)\LP\BF4B\
befinden sich gleich mehrere Dateien:
A4D.exe
2b2A.tmp
451F.tmp
E496.tmp
EEF3.tmp

Außerdem wurde folgendes Verzeichnis erstellt:
c:\Benutzer\***\AppData\Roaming\BD955
mit folgenden Dateien:
2FE26.exe
5BDBF.exe
5366.D95
AEA06.exe

Bei keiner schlägt auch nur irgendein Virenscanner an!Google kennt die Dateien auch nicht, aber scheinbar werden die Dateinamen ja "random" generiert?

Habe Sie dann in einen Disassembler (IDA) geladen um mal zu sehen was die dateien so treiben (ich muss dazu sagen ich bin absolut kein experte in der IT-Forensik), nur c/c++/.NET Programmierer :).
Die dateien greifen auf verschiedene Systemdateien zu um sich zu verbergen oder zu komprimieren (z.B auf LZ32.dll) außerdem wird die Anweisung gegeben mehrere Dateien zu erstellen.

Ich finde es nur sehr komisch das absolut kein Virenscanner anschlägt.Handelt es sich dabei um normale Malware etc.?

Mit freundlichen Grüßen

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset