Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Virus , Wurm , Adware , Spyware unbekanntes objekt !

Mitglied: syOnic

syOnic (Level 1) - Jetzt verbinden

07.09.2007, aktualisiert 08.09.2007, 4727 Aufrufe, 3 Kommentare

Hallo,
ich habe auf eine unbekannte datei aus dem internet geklickt !!!!
seitdem wird eine datei gestartet ( die wird mit explorer.exe gestartet)

Ich benutze Windows XP Sp2
habe schon mehrere programme getestet doch keins kriegt die datei weg !!!

Mein anti virus meldet kein alarm und Firewall schlägt auch kein alarm!
Spybot search destroy findet was kann es aber nicht löschen!!!

ich benutze den Process Explorer von sysinternals !!! hier 2 screenshots von der datei bzw eigenschaften

dateiname:system32:hpsysdra.exe
im internet finde ich nix über diese datei !


http://img181.imageshack.us/img181/7836/85384040fk5.jpg

http://img175.imageshack.us/img175/4349/60951677ia3.jpg


weiss jemand wie ich die wegkriege ???

wenn ich im laufenden betrieb die explorer.exe beende und neu starte dann öffnet sich die datei da mit "system32:hpsysdra.exe" löschen kann ich die datei nicht ! sie soll sich laut process explorer in c:\windows befinden aber ich finde sie nich ! Verstecke dateien anzeigen ist angeschaltet !


wie man bei dem nächsten screenshot sehen kann öffnet sich für 0.5 sec ein kleines fenster wenn ich explorer.exe starte also somit auch die "system32:hpsysdra.exe" ich weiss nicht was diese datei bewirkt oder macht !

http://img181.imageshack.us/img181/3886/69751976vn6.jpg


was soll ich tun ???






[Edit Biber -- verschoben von "Windows" nach "Viren und Trojaner"[/Edit]
Mitglied: AndreasHoster
07.09.2007 um 13:28 Uhr
Dir einen Scanner besorgen, der mit der NTFS Besonderheit Alternate Data Streams zurechtkommt (siehe auch http://www.winfaq.de/faq_html/Content/onlinefaq.php?h=tip1915.htm ).
Mit notepad.exe c:\windows\system32:hpsysdra.exe solltest Du auch den Inhalt sehen können, nur löschen geht mit Windows Bordmitteln nicht.
Vermutlich gibts inzwischen Tools, die sowas löschen können, da könnte Google helfen.
Bitte warten ..
Mitglied: syOnic
08.09.2007 um 05:56 Uhr
hmmm also auch notepad.exe kann die datei nicht finden....
Bitte warten ..
Mitglied: syOnic
08.09.2007 um 06:44 Uhr
habs hingekriegt !!!! das zauber tool heisst "ADS SPY"
Bitte warten ..
Ähnliche Inhalte
Windows 8

Adware Superfish von Lenovo Notebook entfernen

gelöst Frage von InternetterWindows 85 Kommentare

Hallo zusammen, heute habe ich diese Meldung gelesen, daß Lenovo auf seinen Notebook eine Adware installiert: Dazu habe ich ...

Sicherheit

Virenportale - Viren, Würmer, Trojaner zum Download

Frage von CorraggiounoSicherheit9 Kommentare

Hallo zusammen, kann mir jemand ein gutes Portal empfehlen, wo ich Viren, Trojaner downloaden kann. Möchte die Viren auf ...

Viren und Trojaner

Zepto Virus

Frage von franksigViren und Trojaner12 Kommentare

Hallo zusammen, hat jemand Erfahrung mit dem Zepto Virus ? reicht es wenn der Client wo der Virus ausgeführt ...

iOS

Virus auf iphone

Frage von jensgebkeniOS17 Kommentare

hallo gemeinschaft, habe einen virus auf meinem iphone es kommen zwei meldungsfenster 1. online-2018-software-free.win 2. wpform.com - please click ...

Neue Wissensbeiträge
Microsoft

Neuigkeiten zu Server und Office 365 was läuft mit was und was nicht

Tipp von AlFalcone vor 3 StundenMicrosoft

Server Betriebssysteme auf dem die verschiedenen Offices nicht supported sind: • Office 365 ist und wird nicht supported auf Windows ...

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 4 StundenSpeicherkarten

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 6 StundenSicherheit

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 20 StundenHardware1 Kommentar

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Heiß diskutierte Inhalte
Windows 10
Sysprep Fehler im Log kann nicht starten
Frage von grillinator95Windows 1022 Kommentare

Hallo, kann leider SYSPREP nicht mehr starten, Win10 64bit. Logfile sagt folgendes: 2018-10-17 13:44:56, Info SYSPRP 2018-10-17 13:44:56, Info ...

Debian
Linux debian 9 Installation
Frage von Green14Debian16 Kommentare

Hallo zusammen, ich habe mich ein wenig mit Debian auseinandergesetzt und möchte mir eine Standard-Installation als Grundlage für andere ...

Apple
MacBook Pro 2018 mit 8 GB oder 16 GB
Frage von SysAdm81Apple13 Kommentare

Hallo zusammen, ich steh vor der Überlegung mir ein MacBook Pro 13 (2018) zu kaufen. Bzgl. SSD habe ich ...

Outlook & Mail
Outlook schiebt Mails aus Posteingang sofort in den Papierkorb
Frage von hermesOutlook & Mail13 Kommentare

Hallo Outlook Fachleute, wir haben hier das Problem, dass Outlook 2010 alle ankommenden Mails seit zwei Tagen einfach in ...