Viren, Spyware, Datenschutz 11.214 Themen, 94.187 Beiträge

Verfolgung starten Optionen

afinding.exe

jueki / 14 Antworten / Flachansicht Nickles

Auf einem PC mit VISTA Ultimate 64 wird mir die Datei C:\Windows\SysWoW64\afinding.exe von Avira Antivir Workstation als Trojaner angezeigt.
Und es scheint einer der übelsten Sorte zu sein - er läßt sich weder in Quarantäne verschieben, noch läßt er sich löschen.
Mit BartPE hab ich ihn dann doch gelöscht.
Allerdings ist selbstverständlich eine Neuinstallation bzw. Imagewiederherstellung angesagt.
Gibt es Informationen über diese afinding.exe? Ich finde leider nur englische Hinweise - und das nützt mir nichts.
Helft Ihr mir da mal? Ich möcht gerne wenigstens näherungsweise herausbekommen, wo dieses Dingens herkommt.
Danke!

Jürgen

- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen
Es gibt wirklich nur geringe Infos zu dieser Datei - weder zur Herkunft noch ... shrek3
Danke, Shrek3 - ...vorläufig noch unwissend bleiben müssen. Das hasse ich! ... jueki
Da ich wirklich so muede bin, selber zu alles ein Ja zu geben. Mach ich es ... Prosseco
jueki Prosseco „Da ich wirklich so muede bin, selber zu alles ein Ja zu geben. Mach ich es...“
Optionen

Danke, Prosseco -
Da ich nicht ausländisch (englisch) kann, habe ich mir das vom Personaltranslator übersetzen lassen.
Der Text behandelt -so wie ich das Kauderwelsch des Übersetzers verstand- nur Hinweise, wie man eine Formatierung und Neuinstallation umgehen kann.
Kommt für mich nicht infrage. nach einer Infektion, gleich welcher Art, werden meine und die von mir betreuten PCs formatiert.
Und das ist kein Problem - richte ich mich doch selbst mit einer ziemlichen Penetranz nach meinen eigenen Empfehlungen:
http://www.juekirs.de/Dateien/Image-Erstellung.pdf
Mir ging es mit meiner Frage in der Hauptsache darum - was mach diese Schädling, wenn man ihn gewähren läßt und wo könnte man sich den auf den PC gelockt haben.
Das ist wichtig, um Konsequenzen aus einem (möglichen) Fehlverhalten zu ziehen.
Was ich dem Eigentümer dann eben mit in wichtige Falten gelegter Stirn und bedeutungsvollem Unterton in der Stimme erklären möchte.
Aber - es gibt darüber anscheinend bisher keinerlei Hinweise.

Jürgen

- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen
Hi Jürgen, ich hatte auch einige der englischsprachigen Threads im Internet ... Olaf19
noch ein Frühaufsteher... Danke, Olaf. Ich konnte da auch noch keine ... jueki
aber dieser komische Kerl der dort fragte, wußte auch nichts. Vielleicht ... Olaf19
Jueki, ich hasse Acronis True Image. Sorry, tut mir leid das ich dir kontra ... Prosseco
Auch ohne eine Grundsatzdiskussion starten zu wollen - ich benutze Acronis ... jueki
Die Datei afinding.exe wird mit XP installiert. Ich hatte eine ... Bergbauer_bb
Danke für den Hinweis - Der Verdacht liegt bei Dir sicher nahe - aber das ... jueki
Ein netter User schickte mir diesen Link: http://www.prevx.com/filenames/X jueki
Nettes Tool. Aber es scheint ja alles nur auf den Boesen Wolf von Smitfraud ... Prosseco
Nachtrag Jueki, habe gestern mein Mail von Acronis bekommen. Bin jetzt Beta ... Prosseco