![]() |
[cr-xjc01.exe] datei kann nicht gelöscht werden seit kurzem hab ich eine exe-datei mit namen "cr-xjc01.exe" auf meinem desktop. ka woher, ka wieso. jedenfalls sieht die ziemlich verdächtig aus, geht aber nicht löschen, auch nicht im abgesicherten modus von windows. norton anti virus, hijackthis, adaware, registry mechanic und spybot haben nix gefunden. trotzdem macht mir diese datei einiges unbehagen. außerdem nervts. |
Hallo, versuch die Datei mal umzubennen, und werte sie mal hier aus --> Virustotal Ansonsten trotzdem mal ein HijackLog posten, nur auf garkeinen Fall öffnen, sofern du das nicht schon getan hast.:daumenhoc Gruß Daniel |
hab ich natürlich NICHT geöffnet. wäre ja :headbang: hier das logfile: Zitat:
die url geht leider nicht! |
Zitat:
EDIT: Kommst du aus Wien bzw. dein ISP ?? |
Lösche die Datei mit Killbox, Option Delete on reboot. Nach dem Windows-Reboot sollte die Datei nicht mehr aufm Desktop sein sondern sich im Ordner C:\!killbox befinden. Werte diese Datei dann aus bei Virustotal (der Link funktioniert übrigens bei mir). |
Zitat:
edit: Oder den Vorschlag von cosinus befolgen. ;) Evtl. erkennt auch http://www.kaspersky.com/scanforvirus etwas, dort ginge es schneller als bei Virustotal. Gruß :daumenhoc Yopie |
@[Gc]Sunny: stimmt, url geht jetzt. bin aus niederösterreich / AonSpeed @cosinus: die killbox-idee probier ich gleich mal aus. @Yopie: löschen oder umbenennen geht auch im abges. modus nicht. was den kaspersky scanner betrifft bekomm ich nur folgende meldung: Please insert a file name for scanning and try again. edit: der virustotal-scanner hat nix gefunden. [>] |
Jepp, die Datei wird von einem (wohl unbekannten) Prozeß gelockt: Zitat:
|
killbox hats wirklich gebracht. die datei ist im !killbox-verzeichnis. dann konnt ich sie einfach löschen. vielen dank, jungs! ging richtig schnell! :aplaus: |
hast du sie denn nicht auswerten lassen?? Wäre interessant gewesen :schmoll: |
:headbang: Jetzt kann keiner mehr nachvollziehen, um welche Malware es sich da gehandelt hat. Mach bitte noch einen Check mit eScan und Blacklight und poste die Logs. |
Zitat:
(Großes Tennis mal wieder.... Ist es so schwer, diese drei Sätze zu befolgen? "Lösche die Datei mit Killbox, Option Delete on reboot. Nach dem Windows-Reboot sollte die Datei nicht mehr aufm Desktop sein sondern sich im Ordner C:\!killbox befinden. Werte diese Datei dann aus bei Virustotal (der Link funktioniert übrigens bei mir)." :balla: Wenn die wirklich weg ist: Rechner neu aufsetzen! Nur so kannst du sicher sein, dass der Rechner nicht mit einem Backdoor befallen ist. Anleitung in der Signatur dringend und genau beachten! Gruß :daumenhoc Yopie |
Alle Zeitangaben in WEZ +1. Es ist jetzt 23:33 Uhr. |
Copyright ©2000-2025, Trojaner-Board