Diesen Alarm hat mein Virusprogramm ausgespuckt als ich ein Programm installieren wollte, habe aber nach einer suche mit meinem Virusprogramm nix gefunden, finde auch nix genaues mit dieser Warnung.
Thx
Viren, Spyware, Datenschutz 11.233 Themen, 94.540 Beiträge
siebenkäs Zero3 „Hallo siebenkäs.. ja ich hatte die möglichkeit zu heilen oder in die...“
Leider finde ich bei Google wenig Infos darüber, wie dieser spezielle Dropper sich in der
Registry verewigt, insbesondere nicht über diese spezielle Variante (*.h). Gefunden hab' ich z.B. aber diese Seite mit einer Beschreibung der Variante *.u Dort steht auch, welche Dateien der Dropper in einem temporären Verzeichnis ablegt.
Viele AV-Programme führen aber sowas wie ein Logbuch über
gefundene Malware und verlinken darin meist auch auf die Hersteller-Seite (des AV-Programms)
mit einer Beschreibung. Vielleicht schaust Du dort mal.
Andere Möglichkeit wäre noch, nach verdächtigen Prozessen zu suchen. Das geht am besten mit dem Process Explorer von sysinternals.com. Da findest Du auch andere nützliche Software, u.a. Utilities z.B. Aufspüren von Malware, die sich vor dem BS und dem Anwender versteckt.
Aber wie gesagt, wenn Du einen guten Scanner hast und dieser nicht gerade von der Malware ausgetrickst wurde
nehme ich mal an und hoffe für Dich, daß die Schadsoftware gar nicht erst aktiv geworden ist und umgehend vom Scanner aus dem temporären Verzeichnis gelöscht wurde. (welchen Virenscanner benutzt Du eigentlich ?)
Für die Zukunft solltest Du vielleicht auch überlegen, nur mit einem eigenschränkten Windows-Konto online zu gehen, dann haben diese Schadprogramme (in der Regel) auch keine Chance mehr, sich in der Registry zu verewigen und sich in das Betriebssystem einzubinden.
Gruß
Siebenkäs
