Hallo-ich wechselte von McAffeee zu Norden, Anfang Juli, teilweise durch McAfee seltsam. Wenn ich es tat, entdeckte ich mehrere Infektionen, von denen genau wie in diesem Thread - eine infizierte Datei "Services.exe" Datei und eine 800000xx beschrieben wurde. in einem Verzeichnis von Windows Installer konnte nicht ich zugreifen. Nach viel Aufwand in ein paar Tagen dachte ich, dass ich alles (Norton und Malwarebytes Scan kam sauber) gereinigt hatte, bis Norton mir eine Realtime-Warnung über einen Trojaner gab. Hier ist die waring:
******* vollständigen Pfad:
c:\windows\installer\{10219958-271e-31d2-73cf-780f6504c73e}\u\80000032.
Threat: Trojan.Gen
____________________________
____________________________
auf Computern ab nicht verfügbaren
letzten verwendet 11.07.2012 um 12:57:09 AM
Startup Item No
gestartet No
____________________________
____________________________
unbekannte
Anzahl an Benutzer in der Norton-Community, die diese Datei verwendet haben: Unbekannte ____________________________
unbekannte dieser Dateiversion ist derzeit nicht bekannt.
____________________________
Hoch ist dieses Risiko Datei hoch.
____________________________
Bedrohung Details
Bedrohungstyp: Virus.
Programme, die andere Programme, Dateien oder Bereiche eines Computers zu infizieren, indem Sie selbst einfügen oder Anhängen selbst an diesem Medium.
____________________________
____________________________
Dateiaktionen Datei: c:\windows\installer\{10219958-271e-31d2-73cf-780f6504c73e}\u\80000032.
Entfernte
____________________________
Datei Fingerabdruck - SHA: 7cd14a8950762755a97b92d48472d3cfcbbbc86288ea0e9a0db0e1bce42eeec3 ____________________________
Datei Fingerabdruck - MD5: 084d88af194644b8f8f62da894b00d5f **********
ich ging in das c:\windows\installer\{10219958-271e-31d2-73cf-780f6504c73e}\u\ Verzeichnis, die könnte ich jetzt zugreifen, und fand eine andere Datei des Formulars 800000xx., die ich gelöscht. (Verzeichnis verändert am 11.07.2012 - der Tag, den ich habe die Datei gelöscht) Ich habe täglich Malwarebytes schnelle Scans und die gelegentliche Norton vollständiger Scan seitdem läuft. Ich habe auch beobachtet das c:\windows\installer\{10219958-271e-31d2-73cf-780f6504c73e}\u\-Verzeichnis, das was leer geblieben ist. Aber gestern aus irgendeinem Grund habe ich beschlossen, sehen Sie in das Verzeichnis des c:\windows\installer\{10219958-271e-31d2-73cf-780f6504c73e}\ und Dsicovered, die gab es eine in es, sowie ein L-Unterverzeichnis. beschrieben als 2KB Systemdatei Sonntag, 15. Januar 2012 und modifizierte Montag, 14. November 2011 erstellt. Im Verzeichnis L (geändert am 7/72012) sind drei Dateien: 1afb2d56 erstellt am 06.07.2012 um 15:35 1 KB 00000004. erstellt am 06.07.2012 um 15:44 1 KB 201d3dde erstellt am 06.07.2012 um 15:44 sind 1 KB unter Eigenschaften, 1afb2d56 und 201d3dde beschreibt als 00000004-Dateien. ist beschriebenen als eine, die mit Windows Shell gemeinsame Dll 7/6 öffnet war der Tag, die ich zuerst Norton 360 installiert. Ich habe alle Dateien mit Norton und Malwarebytes, oben erwähnten gescannt und kommen Sie sauber, aber beide die 800000xx verpasst. Während früher durchsucht. Jede Bezugnahme auf konnte ich nicht finden. Wenn ich gesucht oder in eine Datei, und ich bin gestört, die die 00000004. die gleiche Art von Namen als die Trojaner hatte. Also, was Menschen? Ich bin infizierte oder sauber? [Bearbeiten: geklärte Thema.]
Hier findest du die Originalversion.
MÜ - Dieser Beitrag wurde maschinell übersetzt
