Hallo,
ich habe bei der säuberung der Startprotokolle gemerkt dass sich eine Datei namens "2.exe" automatisch instaliert hat.(schon das zweite mal...)
Später habe ich noch gesehen das sie sich in die Ausnahmenliste der Firewall eingetragen hat, nachdem ich die Datei unter dem angegebenen Pfad (I:\Windows\system32\2.exe) nicht gefunden habe wurde ich stutzig(auch zum zweiten mal)
Meine Fragen sind also: Kennt irgendjemand diese Datei?
Weiss Jemand warum sich die Datei mit dem Internet verbindet?
und Kann mir jemand sagen wass ich möglicherweise gegen diese Datei machen kann?

Vielen Dank im vorraus,
Matthias

PS:
Ich verwende Windows XP, und Avira AntiVir

@matthias
Vermutlich ist diese Datei nur das Produkt einer versteckten/nicht sichtbaren Infizierung. Dass die mit Internet kommunizieren möchte, spricht dafür, dass es sich evtl. um einen Backdoor handelt, ergo du musst dich mit dem Gedanke "Windows neu aufsetzen" anfreunden. Mehr dazu , auf deinen Informationen basierend, kann man nicht sagen. Vllt. kann ein HiJackThis-Log etwas Klarheit beitragen. Für weitere Fragen steht unser Unterforum Anleitungen, FAQ und Links dir zur Verfügung.

Hallo !
Um es kurz zu machen .... ES IST EIN VIRUS !!!! Ein sogenannter "Schläfer" !
Hatte das gleiche Problem .... Leider kannst Du es nicht löschen !
Leider mußt Du Dein Betriebssysthem neu aufspielen !!!
LG

Zitat von Computerverschrotter

Um es kurz zu machen .... ES IST EIN VIRUS !!!! Ein sogenannter "Schläfer" !

Na endlich: Ein(e) richtige(r) Hellseher(in) im TB :aplaus:

Danke schonmal,
kann mir jemand sagen was dieser virus anrichtet?(oder wie er heist?)
, bzw warum er sich selbst entfernt?
zu dem backdoor... : er stellt garkeine verbindung zum internet her, er holt sich sozusagen nur die "Erlaubnis"...

System neu drauf wäre ungut, (es ist erst 3 wochen alt...)
und da soetwas immer ein bischen länger dauert (Programiersoftware, Analyseprogramme, Bild-/Videobearbeitung und so weiter) wäre ich dem doch sehr abgeneigt, wenn mir Jemand näheres zu diesem Virus sagen könnte wäre ich sehr froh, da ich dann versuchen würde ihn "an der Wurzel" zu entfernen...

...ansonsten warte ich bis die Datei das nächste mal auftaucht () und erstelle eine Sicherungskopie:...

Matthias


:edit:
mein Pc hatt grade kurzzeitig eine verbindung zu : dd17134.kasserver.com:http aufgenommen, ich hoffe irgendjemand kann mir dazu etwas sagen...

:edit:
mein Pc hatt grade kurzzeitig eine verbindung zu : dd17134.kasserver.com:http aufgenommen, ich hoffe irgendjemand kann mir dazu etwas sagen...

Dürfte ungefährlich sein. Es handelt sich um das Trojaner-Board.

(Start -> Ausführen -> tracert trojaner-board.de)

danke... ()
ich denk ma das mit die 2.exe war was systeminternes... wascheinlich wegen nem update...

matthias

Halt! Das ist nur Spekulation! Ebenso berechtigt ist Rene-gads Spekulation.

Zitat von Rene-gad

Vermutlich ist diese Datei nur das Produkt einer versteckten/nicht sichtbaren Infizierung.

Dich in trügerischer Sicherheit zu wiegen war nicht die Absicht meines Postings.

Soo war das auch nicht verstanden worden, nur passen die "Auftauchzeiten" auf
Windows-Update-Zeiten... Ich werde das auf jeden Fall weiterverfolgen...
Hab gelesen das es bei manchen ähnlichen Viren(und Ähnliches) hilft eine identisch benannte Datei kopiergeschützt in dem Ordner zu hinterlegen...
Wenigstens dürfte es dann nen kleinen Eintrag im Protokoll geben... (was einem ja schon weiterhilft...)

Matthias