Lästige Server.exe
 

Hallo Leute,

als ich heute meinen PC startete, hat mein Avira sofort Alarm geschlagen, dass ich anscheinend einen Virus TR/Downloader.Gen drauf habe. Dieser soll sich in einer Server.exe befinden, die sich wiederum im Verzeichnis C:\Windows\InstallDir befindet.

Ich hab natürlich versucht den gleich zu löschen, aber nein... jedesmal wenn ich ihn lösche, erscheint er binnen Sekunden erneut.

Jetzt bin ich ratlos... kann ich gleich Combofix laufen lassen, oder kriegt man den auch anders weg? Gibt es noch ein zweites Verzeichnis, wo der "Generator" drinnen sitzt?

Wäre um echt jede Hilfe dankbar!

Gruß

hi,

lass die Datei bitte mal bei www.virustotal.com scannen.

Tut mir Leid, aber diese Datei lässt sich nicht auf VirusTotal hochladen. Es bleibt immer hängen.

Ich werde jetzt ComboFix ausführen.

mach das und poste das Logfile :)

Hallo erstmal,

da ich gestern keine Zeit mehr hatte ComboFix auszuführen, werde ich es heute tun. :)

Vorhin ist Avira nochmal angesprungen und hat einen zweiten Virus TR/Downloader.gen in der Datei file1.exe im Verzeichnis C:\Patrick\AppData\Local\Temp gefunden. Diesen konnte ich im Gegensatz zu der gestern genannten Server.exe normal in die AV Quarantäne verschieben.

Ich werde nun doch ComboFix laufen lassen.

Gruß

jup :)

Hallo,

erstmal musste ich mich dafür entschuldigen, dass es so lange gedauert hat.
Ich habe noch einmal einen Komplettscan durch Avira gemacht und der Virus ist weg!
Endlich :)

Was mich allerdings noch stutzig macht, ist dass ich im Taskmanager öfters so xxx.tmp.exe-Dateien sehe, die in der Beschreibung als Setup zu sehen sind. Diese Dateien sind im TMP-Ordner und wechseln ihren Namen.
(wobei xxx für Zahlen/Buchstabenkombinationen steht)

Sind dies normale Dateien, die zu Windows oder einem Programm gehören oder hat das noch was mit dem Virus zu tun?
Soll ich doch lieber ComboFix laufen lassen?

Gruß

Bis jetzt warte ich ja immer noch auf Logfiles, und Hellsehen kann ich nit :)

Sorry dass ich mich nie gemeldet hatte.

Diese Newxxxx.tmp.exe Dateien kommen irgendwie von Ask.com-Toolbar.
In Virustotal.com heißt es, die Dateien seien harmlos, aber warum ändern diese dann ständig den Namen?

Ich versuch immer zu löschen, aber sie kommen immer wieder. Nun werde ich die Toolbar deinstallieren und danach doch ComboFix ausführen. Falls da kein Virus drauf sein sollte, kann mein PC dann Schaden nehmen?

solange ich dabei bin nimmt der keinen Schaden.