syonic
Goto Top

Virus , Wurm , Adware , Spyware unbekanntes objekt !

Hallo,
ich habe auf eine unbekannte datei aus dem internet geklickt !!!!
seitdem wird eine datei gestartet ( die wird mit explorer.exe gestartet)

Ich benutze Windows XP Sp2
habe schon mehrere programme getestet doch keins kriegt die datei weg !!!

Mein anti virus meldet kein alarm und Firewall schlägt auch kein alarm!
Spybot search destroy findet was kann es aber nicht löschen!!!

ich benutze den Process Explorer von sysinternals !!! hier 2 screenshots von der datei bzw eigenschaften

dateiname:system32:hpsysdra.exe
im internet finde ich nix über diese datei !


http://img181.imageshack.us/img181/7836/85384040fk5.jpg

http://img175.imageshack.us/img175/4349/60951677ia3.jpg


weiss jemand wie ich die wegkriege ???

wenn ich im laufenden betrieb die explorer.exe beende und neu starte dann öffnet sich die datei da mit "system32:hpsysdra.exe" löschen kann ich die datei nicht ! sie soll sich laut process explorer in c:\windows befinden aber ich finde sie nich ! Verstecke dateien anzeigen ist angeschaltet !


wie man bei dem nächsten screenshot sehen kann öffnet sich für 0.5 sec ein kleines fenster wenn ich explorer.exe starte also somit auch die "system32:hpsysdra.exe" ich weiss nicht was diese datei bewirkt oder macht !

http://img181.imageshack.us/img181/3886/69751976vn6.jpg


was soll ich tun ???


[Edit Biber -- verschoben von "Windows" nach "Viren und Trojaner"[/Edit]

Content-ID: 68145

Url: https://administrator.de/contentid/68145

Ausgedruckt am: 25.11.2024 um 13:11 Uhr

AndreasHoster
AndreasHoster 07.09.2007 um 13:28:57 Uhr
Goto Top
Dir einen Scanner besorgen, der mit der NTFS Besonderheit Alternate Data Streams zurechtkommt (siehe auch http://www.winfaq.de/faq_html/Content/onlinefaq.php?h=tip1915.htm ).
Mit notepad.exe c:\windows\system32:hpsysdra.exe solltest Du auch den Inhalt sehen können, nur löschen geht mit Windows Bordmitteln nicht.
Vermutlich gibts inzwischen Tools, die sowas löschen können, da könnte Google helfen.
syOnic
syOnic 08.09.2007 um 05:56:43 Uhr
Goto Top
hmmm also auch notepad.exe kann die datei nicht finden....
syOnic
syOnic 08.09.2007 um 06:44:20 Uhr
Goto Top
habs hingekriegt !!!! das zauber tool heisst "ADS SPY"