mOIn MCQ,

versuche mal das hier
relevante Einträge sind :
O4 - HKCU\..\Run: [Long Sect] C:\DOKUME~1\Micha\ANWEND~1\MEOWJU~1\audio defy ace.exe
und
C:\DOKUME~1\ALLUSE~1\ANWEND~1\HEARTM~1\TITLEH~1.EXE
(eine *.job Datei muß es nicht unbedingt geben).

Wenn alles abgearbeitet AntiVir updaten --> fullscan
dann neues HijackThis Log und berichten ob es noch Probleme gibt

MFG

Hallo,

(eine *.job Datei muß es nicht unbedingt geben).

Nur als Anmerkung, da ist sie immer, sie wird nur meistens nicht in der API angezeigt, einen Grund hierfür habe ich noch nicht gefunden.
Wenn man sich es duch diese batch anschaut:

dir %Windir%\tasks /a h > files.txt
notepad files.txt
         

ist sie eigentlich immer vorhanden, aber ohne Dateien, die sie starten kann ist sie harmlos.
Hat eigentlich nur deswegen einen Platz in der Anleitung bekommen weil eine Zeit lang Antivir darauf angeschlagen hat.


Grüße Wildone

mOIn auch

Zitat von Wildone

ist sie eigentlich immer vorhanden, aber ohne Dateien, die sie starten kann ist sie harmlos.
Hat eigentlich nur deswegen einen Platz in der Anleitung bekommen weil eine Zeit lang Antivir darauf angeschlagen hat.

danke für den Hinweiß , hab ich noch nicht gewußt.

@ Wildone - Kleine Frage, meinst du man könne die job Datei mit Silentrunners o.ä. tools zu sehen bekommen, wenn sie nicht "normal" sichtbar ist ?

MFG

Hallo,
hmm, habe ich mich auch schon gefragt, ich glaube aber nicht, obwohl Silentrunner job Dateien ja nornmalerweise anzeigt.
Wir können es mal versuchen:
@MCQ
Poste mal ein Log von Silentrunners.


Grüße Wildone