Hallo zusammen,

soeben komme ich von einem Termin wieder zurück an meinen Rechner und sehe plötzlich eine mir unbekannte Datei (sieht aus wie eine Systemdatei) auf dem Desktop liegen. Die Datei war vorher nicht da und ist mir völlig unbekannt, mit folgender Bezeichnung "fjhdyfhsn".

Mein Betriebsystem ist Windows XP. Virenscanner ist AntiVir (Premium)

Kann das ein Virus sein oder wie kann eine unbekannte Datei plötzlich auf meinen Desktop kommen?

Ich starte jetzt sicherheitshalber mal AntiVir Scan.

Ich bitte um Eure Hilfe - Vielen Dank

Faustino

Weitere Informationen zur Ergänzung:


Mir ist noch aufgefallen, dass ich gestern auf einer Webseite war, auf welcher sich beim Betreten der Seite, ein kleines Java-Fenster auf meinem Rechner geöffnet hat... Kann er damit evtl. zusammenhängen?

Avira AntiVir ist jetzt zu 20% durchgelaufen und läuft weiter. Aktuell 1 Fund:

TR/Crypt.ZPACK.Gen

Ich habe in AntiVir mal in vegangenen Berichten geschaut und festgestellt, dass es in naher Vergangenheit 4 Funde gab:

14.05.2010: 3 Funde => TR/Drop.Agent.bqde
14.05.2010: 1 weiterer Fund => TR/Drop.Agent.bqde

Im Anschluß habe ich mal in der Systemverwaltung unter Quarantäne geschaut und folgende Einträge gefunden:

14.05.2010, 2 x Quarantäne-Einträge von TR/Drop.Agent.bqde
31.05.2010, 1 x Quarantäne-Eintrag von TR/Drop.Agent.bqde jeweils in unterschiedlichen Dateien.

Meine Fragen ab Euch: hängt der aktuelle Fund von TR/Crypt.ZPACK.Gen mit den vergangenen Funden von Drop.Agent zusammen?

All das erklärt aber leider auch nicht wie urplötzlich die zuvor genannte Datei auf meinen Desktop kommt :

C:\Dokumente und Einstellungen\PC1\Desktop\fjhdyfhsn.bat

Was kann ich tun um meinen Rechner wieder sauber zu bekommen?

Vielen Dank
Faustino

*vorneweg: ich bin kein offizieller Helfer oder Kompetenzler, sondern nur interessierter und hilfsbereiter Leser*


Ohne Pfadangaben ist es schwierig, irgendetwas zu diagnostizieren -> poste mal die alten Avira-Logs mit den Funden und den neuen Log von heute (sobald Avira fertig durchgelaufen ist).

Um die Dateien in der Quarantäne brauchst du dich nicht zu sorgen, denn sie sind nicht aktiv und können von dort aus keinen Schaden anrichten.

Zu der "unbekannten" Datei: laut google-Suche und Dateiname scheint diese sehr wahrscheinlich Malware zu sein -> lade sie doch mal bei www.virustotal.com hoch und poste das komplette Ergebnis.


Für die Bereinigung des Systems (oder ggf. auch Neuaufsetzen) ist dann ein offizieller Helfer gefragt, das traue ich mir lieber nicht zu

Viel Erfolg!
Sonja

Hallo Sonja,

vielen Dank für Deine Rückmeldung. Sobald AntiVir durch ist werde ich die alten und neuen logs mal posten. AntiVir-Scan läuft akutell bei 38%. Dauert also leider noch etwas.

Parallel werde ich bei www.virustotal.com mal wegen

C:\Dokumente und Einstellungen\PC1\Desktop\fjhdyfhsn.bat

anfragen.

Bis gleich

Hier der Analysereport von virustotal.com:

https://www.virustotal.com/de/analisis/982dc315b1c13b3d571d2366aa3222ddf44dd6e734255e3d6d9f3b8a38b3bcf0-1274635405


Hier der Report von virustotal.com

Datei fjhdyfhsn.bat empfangen 2010.05.23 17:23:25 (UTC)
Status: Beendet

Ergebnis: 1/41 (2.44%)
Filter Drucken der Ergebnisse Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.50 2010.05.10 -
AhnLab-V3 2010.05.23.00 2010.05.22 -
AntiVir 8.2.1.242 2010.05.23 -
Antiy-AVL 2.0.3.7 2010.05.21 -
Authentium 5.2.0.5 2010.05.23 -
Avast 4.8.1351.0 2010.05.23 -
Avast5 5.0.332.0 2010.05.23 -
AVG 9.0.0.787 2010.05.23 -
BitDefender 7.2 2010.05.23 -
CAT-QuickHeal 10.00 2010.05.21 -
ClamAV 0.96.0.3-git 2010.05.22 -
Comodo 4920 2010.05.23 -
DrWeb 5.0.2.03300 2010.05.23 -
eSafe 7.0.17.0 2010.05.23 -
eTrust-Vet 35.2.7503 2010.05.21 -
F-Prot 4.6.0.103 2010.05.23 -
F-Secure 9.0.15370.0 2010.05.23 -
Fortinet 4.1.133.0 2010.05.23 -
GData 21 2010.05.23 -
Ikarus T3.1.1.84.0 2010.05.23 -
Jiangmin 13.0.900 2010.05.22 -
Kaspersky 7.0.0.125 2010.05.23 -
McAfee 5.400.0.1158 2010.05.23 -
McAfee-GW-Edition 2010.1 2010.05.23 -
Microsoft 1.5802 2010.05.23 -
NOD32 5139 2010.05.23 -
Norman 6.04.12 2010.05.23 BAT/Agent.AB nProtect 2010-05-23.01 2010.05.23 -
Panda 10.0.2.7 2010.05.23 -
PCTools 7.0.3.5 2010.05.23 -
Prevx 3.0 2010.05.23 -
Rising 22.48.06.04 2010.05.23 -
Sophos 4.53.0 2010.05.23 -
Sunbelt 6343 2010.05.23 -
Symantec 20101.1.0.89 2010.05.23 -
TheHacker 6.5.2.0.285 2010.05.23 -
TrendMicro 9.120.0.1004 2010.05.23 -
TrendMicro-HouseCall 9.120.0.1004 2010.05.23 -
VBA32 3.12.12.5 2010.05.22 -
ViRobot 2010.5.20.2326 2010.05.23 -
VirusBuster 5.0.27.0 2010.05.23 -
weitere Informationen
File size: 140 bytes
MD5 : 80c04d6b9f82d8ae1c68901a952be0d4
SHA1 : 59550cc310544695424b718c127fca2be2ce7c32
SHA256: 982dc315b1c13b3d571d2366aa3222ddf44dd6e734255e3d6d9f3b8a38b3bcf0
TrID : File type identification
Unknown!
ssdeep: 3:mKDDfmA+5K025dZuA5qRYAs1Cki97NaZuA5qRYAs1Cki9Vjjvn:hqN2mJRYb1Cki97NZJRYb1Cki9V/vn
sigcheck: publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

PEiD : -
RDS : NSRL Reference Data Set

Welchen Bereich der Avira-Logs soll ich posten?

Danke und Gruß
Faustino