[ox_eye]

Hallo zusammen,

anscheinend hat sich gerade ein Trojaner bei mir eingeschlichen. Es ist eine *.exe im Windows/System32 Ordner. Avira Antivir hat leider nicht angeschlagen. Es ist mir aufgefallen, weil mein Notebbok seit ca. 10 Minuten ununterbrochen Daten sendet.

Hat jemand eine Idde was es ist, und wie ich es weg bekomme?

Mist, nach einem neustart habe ich festgestellt, daß es anscheinend auch über eine Anwendung hier gestartet wird. C:\users\****\appdata\roaming\twain_x86.exe

Oh man, was ist das?

Dieser Beitrag wurde von ox_eye bearbeitet: 05. Juli 2009 - 20:45

[Zero-11]

Schon Malwarebytes Anti-Malware probiert?

Dieser Beitrag wurde von Zero-11 bearbeitet: 05. Juli 2009 - 20:57

[ox_eye]

Zitat (Zero-11: 05.07.2009, 20:56)

Schon Malwarebytes Anti-Malware probiert?

Ja, gerade gemacht, findet aber nix. Die cmds.exe und twain:x86.exe nisten sich auch automatisch in die Windows Vista Firewall ein. Ein löschen bringt nichts. Nach einem neustart sind sie wieder drin. Noch eine Idee?

[FlAkI]

versuchs mal mit Prevx 3.0

http://info.prevx.com/downloadcsi.asp

Dieser Beitrag wurde von FlAkI bearbeitet: 05. Juli 2009 - 21:21

[ox_eye]

So, ich konnte das "Problem" manuell lösen. War zwar ein bisschen Fleissarbeit, aber es klappte. Ich bin durch die Registrierung gewandert und habe alles, was auf cmds.exe und twain_x86 deutete gelöscht.

Jetzt läuft wieder alles sauber. Danke trotzdem.

[yellow]

Hallo,
das mit der cmds.exe hört sich gar nicht gut an.
http://www.prevx.com/filenames/40528192648...1/CMDS.EXE.html
An deiner Stelle würde ich meine Daten mal ganz schnell sichern
und anschließend neu installieren, denn du kannst dir nicht sicher
sein das deine Registrie clean ist.

[ox_eye]

Weder in der Registrierung, noch in den Verzeichnissen und auch nicht als Prozess ist die cmds.exe nunmehr zu finden. Was anderes würde ein Virenscanner oder Malware Programm auch nicht machen, als das was ich gemacht habe. Auch in der Firewall kommen keine Einträge mehr.

Desweiteren bleibt der Upload nun auf 0, wenn ich nichts mache. Und genauso soll es sein. Von daher gehe ich von 99% aus, daß das Problem gelöst ist.