i swear to fuckin god, dude, u fuckin rock..
ich habs mit trojancheck geschafft..
danke nochmals.. will hoffen dass der prozess nach neustart nicht wieder da ist..

mist, ich konnte den prozess zwar beenden und dann die exe löschen aber nach neustart war beides wieder da. dann hab ich systemwiederherstellung deaktiviert und das gleiche nochmal mit trojancheck und dann exe gelöscht - kommt trotzdem wieder.
was kann ich da machen?

neptune

Versuch im abgesicherten Modus zu löschen

Die systemwiederherstellung deaktiviert lassen

ist trotzdem wieder da.. woran kann das liegen?

Schon mit CW Shredder versucht und hier lesen - etwas runtersrollen bis SpHjfix.exe

Das kann daran liegen, dass sie nur das sichtbare Ergebnis einer weiteren aktiven Malware ist. Solange ich aber nicht weiß, worum es sich bei der malware handelt, wird es schwierig. Kaspersky erkennt sie ja als "sauber". Darum bat ich dich ja um Zusendung der Datei...

hab soeben die mail versandt.
den cwshredder hab ich durchlaufen lassen, hat allerdings nix gefunden.

was kann ich noch machen?

neptune

SpHjfix.exe auch ?

ja, damit bin ich nicht infiziert

es sorgt warscheinlich ein plotter dafür, dass der services.exe eintrag nach neustart immer wieder hergestellt wird.
hat jemand ne idee wie man den unbekannten plotter einfangen und löschen kann?

neptune bittet dringend um weitere hilfe - danke

neptune bittet dringend um weitere hilfe - danke

Also, die Datei selbst ist in der Tat ein TrojanDownloader. Das hilft aber leider nicht weiter, den diese Datei startenden Prozess zu ermitteln. Was ergeba denn die Prüfung mit eScan?

der übeltäter war msapplg.exe

danke für die hilfe, besonders mmk

Wie hast du sie ausfindig gemacht?

hi ich hab das selbe problem ja gut das neptune die datei gefunden hat nur wo ist die wen ich suchen sag findet er sie nicht -.- und alles andere hat bei mir wie bei neptune auch nicht geklapt