| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Microsoft\Crypto\RSA\S-1-5-18Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
14.01.2008, 21:40
| #1 |
 |  Microsoft\Crypto\RSA\S-1-5-18 Hallo, ich bräuchte nochmal die Hilfe der Experten dieses Boards. Ich hatte bereits vor kurzem über meine Probleme mit diveser Malware berichtet (siehe http://www.trojaner-board.de/47811-virtumonde-trojan-inject-startpage-vtsqo-dll-purityscan-zenosearch-ljjihee-dll.html) und möchte Euch jetzt noch über einige Systemdateien befragen. Ich habe soweit alle Bedrohungen ausgemerzt, aber nochmal nach versteckten Dateien generiert am Tag der Infektion gesucht. Und zwar wurden im Folder C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Crypto\RSA\S-1-5-18 (application data\Microsoft\Crypto\RSA\S-1-5-18) am Tag der Infektion mehrere Files eingetragen. Hier die Liste: 6dea747ed38eabf371282d88992c2768_eee0f59d-84a4-4c9c-92da-2b4f3551c1b9 a81bb17e1f5dc49a730b06b63f6d28e9_eee0f59d-84a4-4c9c-92da-2b4f3551c1b9 6d14e4b1d8ca773bab785d1be032546e_eee0f59d-84a4-4c9c-92da-2b4f3551c1b9 b973ec0ff915c48a18fe09064ce3a22d_eee0f59d-84a4-4c9c-92da-2b4f3551c1b9 (Datum vor der Infektion) Ein weiteres hatte ich probeweise gelöscht, woraufhin wieder ein neues mit aktuellem Datum generiert wurde: d42cc0c3858a58db2db37658219e6400_eee0f59d-84a4-4c9c-92da-2b4f3551c1b9 Jetzt meine Fragen: Ist diese neu generierte ein Duplikat der gelöschten? Geht eine Gefahr von diesen Systemdateien aus? Gibt es ein Programm, das diese Files verlässlich checken kann (Kaspersky, regrun, XsoftSpySE, usw. sehen in diesen Dateien keine Gefahr)? Kann ich diese einfach löschen? Was meint Ihr? VG Kosmo |
|
| Themen zu Microsoft\Crypto\RSA\S-1-5-18 |
| application, bräuchte, checken, crypto, data, datum, dokumente, einfach, einstellungen, experten, files, gefahr, gelöscht, gelöschten, infektion, kaspersky, liste, löschen, malware, mehrere, microsoft, neues, probleme, programm, regrun, s-1-5-18, systemdateien, versteckte |
Linear-Darstellung
