![]() |
|
Plagegeister aller Art und deren Bekämpfung: KHV Virus immer wieder - Aber kein Scanner findet wasWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
![]() | ![]() KHV Virus immer wieder - Aber kein Scanner findet was Hallo, ich nenne mein Viren-Problem einfach mal KHV-Problem, warum findet Ihr in nachfolgender Beschreibung: Die Ausgangssituation: Meinen PC (Win7) lasse ich mit sämtlichen mir bekannten Malware Scannern scannen/analysieren: Malwarebytes, Superantispyware, Dr. Web Cureit, Emsisoft Emergency Kit, HiJackthis, Avast (my Antivirenprogramm)... in meiner Verzweiflung habe ich sogar Combofix.exe laufen lassen. Nichts gefunden von keinem Programm Selbst kurz nach so einem Scan oder ein paar Tage später passiert immer wieder das gleiche (der Grund für die vielen Scans ist natürlich, dass immer folgender Virenbefall in unregelmässigen Abständen eintritt): Avast findet eine exe mit zufälligem Namen (z.B. sxqkmt.exe oder mwoxcd.exe) in allen meinen shared Folders/Drives und stellt sie in Quarantäne. Lt. Avast ist eine solche Exe ein Win32:AutoRun-BLV(Wrm). Gleichzeitig werden an allen Stellen (sind nur shared Folders) in denen Avast diese Exe einkassiert hat 2 Files erstellt (alle mit AHRS Attributen): 1) KHV: eine File ohne Extension und in einem Editor offensichtlich leer 2) Autorun.inf: Diese enthält einen für mich kryptischen Text. Enthält aber immer den Namen der von Avast einkassierten Exe. Bzgl. mwoxcd.exe entält die Autorun.inf folgenden Text: ;XtXsEsGBKrprCRLcxZBDAwNZNGyhABFYjTR ;kyrHJIDcrHGEacWonygOkJSXorJmyoqUSGmpHzaEbkOQgzmjoOIoz ;RLEOVKpozVBNVhnJJkYzwICWlxyXsyRijjZjtrckvUuLMqCRWtCWENROArirVnAQvwVIGdMkwAYDSS [AutoRun] open=mwoxcd.exe ;WrrkjPRsUTugxcHcVpIqUCFUbEHUCwIrIpqelbqbdcx UseAutoPlay=1 action=Open ;45F27A231FCBBAE1D96D012B0B35BDA68EFF0FE9B727D2C7BFC81571 ;zeHlbsBbf ;wZayXXIAvJnlXeCKLnTIQMOWTZxZqZgTbjiHvLX ;LQUtMlhRTHccpAlfEwcAFCTIWPjXItYXzoUXcFJxXOSGhNoLdxtLiborQqMHcpnYIlOaMIxvcDW action= @mwoxcd.exe ;QlmTNGbWBRCfoZzplLgjWdIQ ;eDAvnClveudglCBovIpUqWawPeDjnHFEySe ;YxOSuPQECtePDxbREjCSsrcAMGMbHoKAkL ;GSOvrasLEvWWVGxIqqJIcLJQNFKEp ;UOUgjJGmfWdU ;bRxfXSgFRdadpLJMx shell\open\Command=mwoxcd.exe ;eZGxgjtJIfkYaGTfOtwnUAXpJTJwHixkHMJoFFNwBNjaIOZqx ;SAXqQPhtZyMkQVARNRE shell\open\Default=1 ;Cxb Normalerweise ist das Problem hier für mich behoben: Avast hat die exe unschädlich gemacht und ich lösche einfach die KHV und autorun.inf Files. Dennoch: dieser Spuk passiert alle paar Tage, kein Malware Scanner findet irgendwas... und ich möchte diesen Spuk einfach los werden. Kann jemand helfen? |
Themen zu KHV Virus immer wieder - Aber kein Scanner findet was |
antivirenprogramm, autorun.inf, avast, befall, einfach, emsisoft, emsisoft emergency kit, erstellt, extension, files, hijack, hijackthis, malware, malwarebytes, namen, natürlich, nenne, nichts, programm, scan, scanner, superantispyware, virus, warum, web, win, win32, win7 |