![]() |
|
Plagegeister aller Art und deren Bekämpfung: Trojaner trotz Neuinstallation? Was sagt ihr zu dieser .exe?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() Trojaner trotz Neuinstallation? Was sagt ihr zu dieser .exe? Weil ich unter Windows XP einen Virus / Trojanerbefall hatte, habe ich Windows 7 Installiert und die Festplatten formatiert. Nach der Installation sagt mir HijackThis immernoch unbekannte und gefährliche Prozesse an. Da wäre eine FlashUtil10o_ActiveX.exe Diese hat sich direkt beim ersten Start von Windows Installiert, das Fenster ist auch vor ein paar Tagen bei meinem Xp gekommen. Und wegen dem Macromedia Logo usw. kam mir das seriös vor. Es kann sich halt "echt" sein oder "gefälscht". Bei der Installation hat sich ein Verzeichnis gebildet C:\Windows\System32\Macromed\Flash in dem die besagte .exe zu finden ist. Als erstes hab ich versucht zu überprüfen wie seriös diese .exe ist! Google sagt wirklich wenig über diese Datei und hat sogar einen Änderungsvorschlag (hxxp://www.google.com/search?btnG=1&pws=0&q=FlashUtil10o_ActiveX.exe). Ich denke hacker tarnen gerne Dinge und ändern einfach mal einen Buchstaben, vielleicht hier der Fall? Ein Virustotal scan dieser Datei sagt das sie clean sei! Außerdem merkwürdig: "R3 - URLSearchHook: (no name) - - (no file)" Wird als schädlich angezeigt, soll zur ICQ Toolbar gehören - wurde von mir Installiert! Meine Fragen: - Ist das ein verdacht auf weiteren Virenbefall? - Kann der Trojaner irgendwo im System so verschanzt sein dass er von einer Fragmentierung und Neuinstallation nicht betroffen ist? - Kann der Hacker vielleicht diese "Macromedia Flash Meldung" ausgelöst haben? Ich stelle mir das wie eine Art Angriff auf eine gezielte IP Adresse vor. Also der selbe PC im Internet verbunden - Meldung - Installation! EDIT: Es ist eine unbekannte .exe dazu gekommen: "O4 - Global Startup: Anleitung.exe" - handelt es sich da um eure Scan Anleitung? Geändert von SilentOne (22.03.2011 um 21:14 Uhr) |
Themen zu Trojaner trotz Neuinstallation? Was sagt ihr zu dieser .exe? |
angriff, clean, datei, festplatte, file, frage, google, hacker, hijack, hijackthis, icq, installation, internet, ip adresse, merkwürdig, neuinstallation?, prozesse, scan, start, start von windows, system, system32, trojaner, unter windows xp, virus, virustotal, windows, windows xp, ändern |