[HaBo]

tripleXXX · 24.05.06, 20:58

Moin,
ich hab da ein Problem und zwar habe ich seit kurzem eine Applikation auf meinem Rechner, die aber nicht so aussieht. Sie sieht aus wie ein Ordner. Erst wollte ich ihn öffnen, aber dann habe ich gesehn, dass alle bekannten Dateiendungen ausgeblendet waren, obwohl ich das nicht so eingestellt habe. Also habe ich die Endungen erstmal wieder angestellt, aber bei jedem Neustart haben sich die Endungen wieder ausgeblendet.
Dann habe ich gesehn, dass der Ordner am Ende .exe stehen hatte. Weiterhin hat sich der "Ordner" in jedes Unterverzeichnis kopiert. Außerdem heißt der "Ordner" immer so, wie das Unterverzeichnis heißt. Wenn ich den Ordner löschen will, dann erstellt sich sofort wieder ein neuer.
Mein Virusprogramm hat natürlich nix gefunden.
Ich hoffe, dass mir jemand sagen kann, wie ich diese zweifelhafte Anwendung wieder löschen kann. Wenn jemand nähere Informationen zu dem Programm hat, dann wäre ich sehr dankbar, wenn er sie mir zukommen lassen könnte.

**CDW** · 24.05.06, 21:27

lade so eine Exe mal bei einem Onlinescanner hoch (z.B http://virusscan.jotti.org/ der aber leider inzwischen hoffnungslos überlastet ist)- was sagen die anderen Scanner?
Oder Du könntest auch auf die HP Deines AV-Herstellers gehen und lesen, was der so beim Eisnchicken der Malware verlangt (Zipfile, besondere mailadresse usw) und diese einschicken - in ein paar Tagen gibt es dann vielleicht ein Update. Ansonsten:
es sind leider zu wenig Information, jedoch empfehle ich immer:
http://morph3us.org/security/windoze...e-removal.html

Anzeige

- Anzeige -

2Bios · 24.05.06, 21:34

www.virustotal.com wäre ne alternative zu jotti
was sagt hijackthis?

25.05.06, 06:51

Joah.... rück mal bitte mit etwas mehr Informationen raus, sonst weiß ja keiner was das ist bei den Millionen von Viren, Würmer, Trojaner, Mal-, Ad- & Spyware, usw ist... :tongue:

Also, wie heißen die Ordner, was ist darin, wie groß sind sie, sonstige Auffälligkeiten im normalen Betrieb, was steht in der Registry unter

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr ent Version\Run
und
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre nt Version\Run

Und was hast du gemacht, damit nun die Ordner da sind?
Und schau mal im Task-Manager nach ob da Prozesse sind, die immer arbeiten und du nicht weißt wo sie hingehören...

Anzeige

- Anzeige -

24.05.06, 20:58	#1 (permalink)
tripleXXX Registriert seit: 24.05.06 Likes: 0	Fremde Applikation Anzeige Moin, ich hab da ein Problem und zwar habe ich seit kurzem eine Applikation auf meinem Rechner, die aber nicht so aussieht. Sie sieht aus wie ein Ordner. Erst wollte ich ihn öffnen, aber dann habe ich gesehn, dass alle bekannten Dateiendungen ausgeblendet waren, obwohl ich das nicht so eingestellt habe. Also habe ich die Endungen erstmal wieder angestellt, aber bei jedem Neustart haben sich die Endungen wieder ausgeblendet. Dann habe ich gesehn, dass der Ordner am Ende .exe stehen hatte. Weiterhin hat sich der "Ordner" in jedes Unterverzeichnis kopiert. Außerdem heißt der "Ordner" immer so, wie das Unterverzeichnis heißt. Wenn ich den Ordner löschen will, dann erstellt sich sofort wieder ein neuer. Mein Virusprogramm hat natürlich nix gefunden. Ich hoffe, dass mir jemand sagen kann, wie ich diese zweifelhafte Anwendung wieder löschen kann. Wenn jemand nähere Informationen zu dem Programm hat, dann wäre ich sehr dankbar, wenn er sie mir zukommen lassen könnte.

24.05.06, 21:27	#2 (permalink)
CDW Moderator Registriert seit: 20.07.05 Likes: 202	lade so eine Exe mal bei einem Onlinescanner hoch (z.B http://virusscan.jotti.org/ der aber leider inzwischen hoffnungslos überlastet ist)- was sagen die anderen Scanner? Oder Du könntest auch auf die HP Deines AV-Herstellers gehen und lesen, was der so beim Eisnchicken der Malware verlangt (Zipfile, besondere mailadresse usw) und diese einschicken - in ein paar Tagen gibt es dann vielleicht ein Update. Ansonsten: es sind leider zu wenig Information, jedoch empfehle ich immer: http://morph3us.org/security/windoze...e-removal.html __________________ Noch mal, für alle Pseudo-Geeks: 1+1=0. -> 10 wäre Überlauf! Selig, wer nichts zu sagen hat und trotzdem schweigt.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Unter XP fremde Applikation fernsteuern	norbertd	Windows	1	17.02.06 13:37
Java Applikation --> Applet	Boar	Code Kitchen	1	04.08.05 22:41
problem mit unbek. applikation	MrSwissi	(In)security allgemein	3	07.09.04 14:31
Applikation zu vollvers. hacken...	sensenmann	Applikationen	3	23.01.02 13:56

24.05.06, 21:34	#3 (permalink)
2Bios Senior Member Registriert seit: 28.08.05 Likes: 0	www.virustotal.com wäre ne alternative zu jotti was sagt hijackthis?

25.05.06, 06:51	#4 (permalink)
m1ndless Guest Likes:	Joah.... rück mal bitte mit etwas mehr Informationen raus, sonst weiß ja keiner was das ist bei den Millionen von Viren, Würmer, Trojaner, Mal-, Ad- & Spyware, usw ist... :tongue: Also, wie heißen die Ordner, was ist darin, wie groß sind sie, sonstige Auffälligkeiten im normalen Betrieb, was steht in der Registry unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr ent Version\Run und HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre nt Version\Run Und was hast du gemacht, damit nun die Ordner da sind? Und schau mal im Task-Manager nach ob da Prozesse sind, die immer arbeiten und du nicht weißt wo sie hingehören...

[HaBo]

Fremde Applikation