![]() |
Hallo. Ich bitte mal wieder um Hilfe.In einem anderen Forum hat ein User ein Problem bei dem wir einfach nicht weiterkommen.Deshalb hoffe ich hier eine Antwort zu bekommen die weiterhilft. Die Infos: Betriebssystem WinXP Ca. alle 10 Sekunden wird eine Datei namens mscfcm.com ausgeführt.Im Taskmanager wird dann für ca eine halbe Sekunde diese Datei und die iexplore.exe angezeigt.Die mscfcm.com befindet sich im Verzeichnis C:\Windows\MSAgent. In der msconfig steht ein Eintrag "syscomp" mit dem Pfad C:\Windows\System32\msudvn.com FProt und Spybot finden nix verdächtiges. Nach umbenennen der beiden Dateien in *.old und entfernen des Eintrags in der msconfig war erstmal Ruhe.Heute waren die Dateien wieder da.Eine Suche nach Dateien die das Wort "msudvn" enthalten ergab zwei gefundene xml-Dateien in C:\WINDOWS\PCHealth\HelpCtr\DataColl. Google spuckt nichts aus(oder ich frage die falschen Fragen) und wir finden das Ganze höchst seltsam. Weiß hier jemand etwas damit anzufangen? Dankeschön. hyrican |
Die Datei ist mir auch unbekannt. Schick uns diese doch mal zur Dateianalyse zu: http://www.rokop-security.de/main/ar...thread&order=0 |
Habs weitergeleitet.Dankeschön. hyrican |
Alle Zeitangaben in WEZ +1. Es ist jetzt 13:46 Uhr. |
Copyright ©2000-2025, Trojaner-Board