Viren, Spyware, Datenschutz 11.251 Themen, 94.779 Beiträge

Schadprogramm "directx.exe" ?

jueki / 3 Antworten / Flachansicht Nickles

Ich habe (mache ich täglich) vor den Runterfahren heut nacht hijackthis ausgeführt. Man überraschte mich mit dieser Meldung:



Ich habe den Wert gefixt. Anzeige kommt bei jedem Scann wieder.
Ich habe sowohl in Windows (Erweiterte Einstellungen) als auch mit dem Totalcommander nach "directx.exe" gesucht - erfolglos.
Bevor ich mein sauberes Image wieder herstelle - kann mir einer sagen, wie so was kommt? Das etwas angezeigt wird, was garnicht da ist?
Ich habe "Alles zeigen" eingestellt - es wird nirgendwo etwas verborgen.
Die Ursache, also wo ich das her habe, glaube ich zu kennen - ist aber nicht meine Frage.
Wo hat sich so etwas verborgen - hijackthis findet es und ich nicht?
Danke für Hinweise.
Jürgen
- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen
jueki Nachtrag zu: „Schadprogramm "directx.exe" ?“
Optionen

So - ich habe die Registry durchforstet. Dabei fand ich 2x in HKLM und 1x in HKU einen schädlichen Eintrag. Die anderen in dem Link angegebenen Einträge/Änderungen in der Registry fand ich dagegen nicht.
Nachdem ich die 3 besagten Reg- Einträge gelöscht habe, lief hijackthis glatt durch. Ebenso erbrachte ein Scan mit AviraAntivir Workstation v7 (natürlich wie immer - frisch geupdatet) ebenfalls keine Meldung.
Mir ist nun auch klar, weshalb dieser Wert "directx.exe" von hijackthis gefunden wurde, obwohl er im System verschwunden war.
Trotz der anscheinenden Sauberkeit werde ich heut noch mein Image zurück erstellen.
Jürgen

- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen