Windows Sicherheitsupdate erstellt merkwürdige Ordner

myrtille

Hi,
es wurde nichts gefunden, weil die Datei verhindert hat, dass sie ausgewertet wird. Wie du selbst sehen kannst ist die ausgewertete Dateo 0b groß, das heißt einfach leer.
Falls du die Datei nochmal auswerten lassen willst würde ich empfehlen sie vorher in zb. virus.exe umzubenennen.


Was dein Logfile angeht:
Die Einträge "no file" und "file missing" sind nicht von Bedeutung weil die Erkennung da nicht wirklich richtig funktioniert.
Was man allerdings aus deinem Log erkennen kann, ist dass du dir die searchbar eingefangen hast.
Also fängst du am besten damit an dir die killbox herunterzuladen,

Dann fixt du mit HJT folgende Einträge:
Die letzen 3 Angaben nur fixen wenn sie dir unbekannt sind.
Anschließend bitte die beiden Dateienmit killbox "delete on reboot" löschen.

Dann solltest du fertig sein.
Kennst du folgende Datei, bzw kannst mir sagen was sie tut?
@Dani
In die Falle bin ich heute auch schon getappt. (nur, dass ich gleich empfohlen hab neuaufzusetzen, weil p2pnetworking.exe ein Backdoortrojaner ist )


P2P networking/p2p networking.exe ist eine legitimie Windowsdatei

p2p networking/p2pnetworking.exe und p2pnetworking/p2pnetworking.exe sind dagegen Trojaner, meistens mit Backdoor.

DIe von dir verlinkte Adware erstellt folgende Dateien im bereits bestehenden Ordner p2p networking:

%System%\P2P Networking\Peer-to-peer networking.exe
%System%\P2P Networking\Marshal.dll
%System%\P2P Networking\P2P Networking.eng
%System%\P2P Networking v126.cpl
%System%\P2P Networking\Cache\*.*
%System%\P2P Networking\Cache\Database
%Windir%\Downloaded Program Files\WebP2PInstall.dll


Die p2p networking.exe ist da nicht dabei.

lg myrtille