Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Komische Datei im Temp ordner (https://www.trojaner-board.de/60657-komische-datei-temp-ordner.html)

XmanowarX 25.09.2008 16:45

Komische Datei im Temp ordner
 
Hallo,

vor ein paar wochen habe ich mir einen Virus irgentwie eingefangen,
und den virus hat mein kaspersky aber erst nachdem ich mal wieder mein system auf höchster stufe durchsucht hab gefunden!
der virus heiß:

gelöscht: trojanisches Programm Trojan-PSW.Win32.IMMultiPass.ul
Datei: C:\WINDOWS\Standart Stealer.exe
gelöscht: trojanisches Programm Trojan-PSW.Win32.IMMultiPass.ul
Datei: C:\System Volume Information\_restore{6A06C48B-F442-4B92-AA1F-0DC836F05A39}\RP4\A0003709.exe

ich dachte das alles ok wäre aber dann kam nach ein paar tagen in abständen diese narrichten herrein!


gefunden: potentiell gefährliche Software Invader
Prozess: C:\WINDOWS\System32\svchost.exe
gefunden: potentiell gefährliche Software Invader
Prozess: C:\Dokumente und Einstellungen\...\Lokale Einstellungen\Temp\~e5.0001
gefunden: potentiell gefährliche Software Invader
Prozess: C:\Dokumente und Einstellungen\...\Lokale Einstellungen\Temp\{AF5BCDFA-F45A-4887-BC0D-45F88F392A64}\setup.exe
gefunden: potentiell gefährliche Software Invader
Prozess: C:\Dokumente und Einstellungen\...\Lokale Einstellungen\Temp\{146D0808-AA7F-44C3-A2CE-CBC4B3DC9DF8}\setup.exe

Und als ich auf diesen Temp ordner gegangen bin fand ich datein wie zb.
hiddenattack
die datein habe ich dann auch gelöscht !
aber in paar datein gehen nicht zum löschen weil dann da steht das diese datein von einem anderen programm wie zb. firefox verwendet werden!
dei ghehen imme rerst zum löschen, danchdem ich die prozesse geschlossen habe!
die datein:
JET7DCB.tmp
Plugtmp (ordner)
WPDNSE (ordner)
icq updater (ich glaub icq updated sich nicht automatisch):confused:

und die datein kommen immer wieder!
wenn ich jetzt zb. ein spiel starte kommt die meldung invader wurde entdeckt
und dann der hinweis auf den temp ordner!

was kann ich tun??


HJJACKLOG im Anhang!

XmanowarX 25.09.2008 17:04

achja..meine hjjackthis datei (der log) wurde nun auch in den temp ordner hochgeladen!


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:41 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131