Virus , Wurm , Adware , Spyware unbekanntes objekt !
Hallo,
ich habe auf eine unbekannte datei aus dem internet geklickt !!!!
seitdem wird eine datei gestartet ( die wird mit explorer.exe gestartet)
Ich benutze Windows XP Sp2
habe schon mehrere programme getestet doch keins kriegt die datei weg !!!
Mein anti virus meldet kein alarm und Firewall schlägt auch kein alarm!
Spybot search destroy findet was kann es aber nicht löschen!!!
ich benutze den Process Explorer von sysinternals !!! hier 2 screenshots von der datei bzw eigenschaften
dateiname:system32:hpsysdra.exe
im internet finde ich nix über diese datei !
http://img181.imageshack.us/img181/7836/85384040fk5.jpg
http://img175.imageshack.us/img175/4349/60951677ia3.jpg
weiss jemand wie ich die wegkriege ???
wenn ich im laufenden betrieb die explorer.exe beende und neu starte dann öffnet sich die datei da mit "system32:hpsysdra.exe" löschen kann ich die datei nicht ! sie soll sich laut process explorer in c:\windows befinden aber ich finde sie nich ! Verstecke dateien anzeigen ist angeschaltet !
wie man bei dem nächsten screenshot sehen kann öffnet sich für 0.5 sec ein kleines fenster wenn ich explorer.exe starte also somit auch die "system32:hpsysdra.exe" ich weiss nicht was diese datei bewirkt oder macht !
http://img181.imageshack.us/img181/3886/69751976vn6.jpg
was soll ich tun ???
[Edit Biber -- verschoben von "Windows" nach "Viren und Trojaner"[/Edit]
ich habe auf eine unbekannte datei aus dem internet geklickt !!!!
seitdem wird eine datei gestartet ( die wird mit explorer.exe gestartet)
Ich benutze Windows XP Sp2
habe schon mehrere programme getestet doch keins kriegt die datei weg !!!
Mein anti virus meldet kein alarm und Firewall schlägt auch kein alarm!
Spybot search destroy findet was kann es aber nicht löschen!!!
ich benutze den Process Explorer von sysinternals !!! hier 2 screenshots von der datei bzw eigenschaften
dateiname:system32:hpsysdra.exe
im internet finde ich nix über diese datei !
http://img181.imageshack.us/img181/7836/85384040fk5.jpg
http://img175.imageshack.us/img175/4349/60951677ia3.jpg
weiss jemand wie ich die wegkriege ???
wenn ich im laufenden betrieb die explorer.exe beende und neu starte dann öffnet sich die datei da mit "system32:hpsysdra.exe" löschen kann ich die datei nicht ! sie soll sich laut process explorer in c:\windows befinden aber ich finde sie nich ! Verstecke dateien anzeigen ist angeschaltet !
wie man bei dem nächsten screenshot sehen kann öffnet sich für 0.5 sec ein kleines fenster wenn ich explorer.exe starte also somit auch die "system32:hpsysdra.exe" ich weiss nicht was diese datei bewirkt oder macht !
http://img181.imageshack.us/img181/3886/69751976vn6.jpg
was soll ich tun ???
[Edit Biber -- verschoben von "Windows" nach "Viren und Trojaner"[/Edit]
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 68145
Url: https://administrator.de/contentid/68145
Ausgedruckt am: 25.11.2024 um 13:11 Uhr
3 Kommentare
Neuester Kommentar
Dir einen Scanner besorgen, der mit der NTFS Besonderheit Alternate Data Streams zurechtkommt (siehe auch http://www.winfaq.de/faq_html/Content/onlinefaq.php?h=tip1915.htm ).
Mit notepad.exe c:\windows\system32:hpsysdra.exe solltest Du auch den Inhalt sehen können, nur löschen geht mit Windows Bordmitteln nicht.
Vermutlich gibts inzwischen Tools, die sowas löschen können, da könnte Google helfen.
Mit notepad.exe c:\windows\system32:hpsysdra.exe solltest Du auch den Inhalt sehen können, nur löschen geht mit Windows Bordmitteln nicht.
Vermutlich gibts inzwischen Tools, die sowas löschen können, da könnte Google helfen.