Erfüllt Erkennungsmuster des Exploits EXP/JS.Expack.AW
 

Hallo an alle,

ich habe mein System komplett neu aufgesetzt.
Ich nutze Windows 7.
Nachdem ich alle Programme und Einstellungen fertig hatte, wollte ich mit Acronis ein Backup machen.
Vorher habe ich mit Antivir scannen lassen.
Er meldete 2 Funde:

• C:\Users\Peter AppData\Local\Mozilla\Firefox\Profiles\y2c0dant.default\Cache\5\CA\9DDEAd01
• C:\Users\Peter AppData\Local\Mozilla\Firefox\Profiles\y2c0dant.default\Cache\2\90\08AC5d01\

Googeln hat mich nicht weiter gebracht.
Kann mir jemand sagen, was das ist?

Vielen Dank im Voraus
3MPO

Hallo und :hallo:

Wie man unschwer erkennen kann, sind das Dateien im Browsercache vom Firefox
Nähere Angaben nicht möglich, da du unvollständige Angaben gemacht hast.

Bitte beachten => http://www.trojaner-board.de/125889-...tml#post941520

Danke Cosinus,
hier die Ergebnisse aus AntiVir.
Da steht aber auch nichts anderes drin, als das was ich schon gepostet hatte.
Sorry, wenn ich mich ein bisschen blond anstelle, aber bisher bin ich mit Schädlingsproblemen immer recht radikal und erfolgreich umgegangen.
Formatiert - sauberes Backup rauf gespielt und dann gegebenenfalls aktualisiert.
Alles andere war mir einfach zu kompliziert. :-((
Habe ich diesmal ja auch wieder so gemacht, nur das dieses Mal nach dem aktualisieren einiger Progs diese zwei Funde gemeldet werden.
Ist ja eventuell auch völlig harmlos, aber ich weiß es ebend nicht.

Ereignisse:________________________________________________________
11.11.2012 16:27 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Mozilla\Firefox\Profiles\y2c0dant.default\Cache\2\
90\08AC5d01'
enthielt einen Virus oder unerwünschtes Programm 'EXP/Pidief.dld' [exploit].
Durchgeführte Aktion(en):
Die Datei wurde ignoriert.
Exportierte Ereignisse:

11.11.2012 18:04 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Mozilla\Firefox\Profiles\y2c0dant.default\Cache\5\
CA\9DDEAd01'
enthielt einen Virus oder unerwünschtes Programm 'EXP/JS.Expack.AW' [exploit].
Durchgeführte Aktion(en):
Die Datei wurde ignoriert.
__________________________________________
Gruß
3MPO

Das sieht schon etwas vollständiger aus :)

Im wesentlich ändert sich nichts aber an der Aussage. Funde im Cache des Browsers, deswegen neu aufsetzen wäre ungefähr so, als wenn ich ein völlig intaktes aber schmutziges Auto in die Schrottpresse schieben anstatt in die Waschstraße fahren würde

Einfach mal den Cache des FF leeren

FF Cache geleert, dann noch einmal gescannt.
Ergebnis 0 Funde, 0 Warnungen usw...
Ich denke mit dem nun sauberen Backup inclusive aller Aktualisierungen,
bin ich erst mal wieder gut gewappnet.
Vielen Dank.
Gruß
3MPO