Maleware? Fileops entdeckt

ahoi

bei der Prüfung der Festplatte gavs zwei Maleware Funde:

1. FileOps.exe (in C:\WINDOWS\system32)

und

2. A0227738.exe (in C:\Sytem Volume Information\restore{38B5A71E-4D6E-41F9-A76F-725770E58DE1}\RP878


beide dateien sind in Quarantäne.....(finde sie daher nicht zur prüfung bei virustotal)
zum 1. konnte ich nur per google finden, dass sie gefährlich sein kann (muss aber anscheind nich)
und zum 2. da gabs irgendwie keine ergebnisse

die Malewareprüfung werd ich heute nimmer fertig bekommen, wird woghl erst morgen früh fertig sein

sollte ich die dateien einfach löschen, da desinfizieren nicht funktioniert...



Danke schonmal im voraus
Gruß
Steve

 

A0227738.exe ist weg, wenn die Systemwiederherstellung deaktiviert wird.

If FileOps.exe is located in the System32 folder, it's a virus.
http://www.file.net/prozess/fileops.exe.html

http://www.pcwelt.de/forum/sicherhe...12-malwarebefall-posten-bitte-abarbeiten.html

 

wenn ich die systemwiederherstellung deaktiviere, ist es dann gar nicht mehr möglich diese auszuführen? bzw ist diese datei (A0223378) denn überhaupt schädlich?


rsit läuft schon...registryBooster auch......

 

so highjack-datei is nun im anhang-.....malewarebytes läuft noch


hm, registrybooster werd ich mir dann wohl oder übel zulegen (müssen)

 

Java ist veraltet.
Adobe Reader 9.2 ist der neuste.
Hast du noch eine alte Flash Version.
Die Sicherheitslücken in den drei Anwendungen werden gerne von Malware ausgenutzt.
Sonst sehe ich nichts schädliches.
Malwarebytes' könnte noch schädliche Registryeinträge finden.

 

huhu

so, ich werd java etc auffrischen.....(mal wieder)

und im anhang der check von malwarebytes (hat aber anscheind nix gefunden)

 

Hast du auch den ausführlichen Scan machen lassen?

 

ja, du meinst sicherlich den "vollständigen Scan"...den hatte ich machen lassen.....daher dauerte es ja auch über 4 stunden.....

 

Du kannst die Festplatte noch mit der Avira Notfall CD untersuchen lassen und wenn die nichts mehr findet, ist wohl kein Schädling mehr vorhanden.
(100% Sicherheit gibt es aber nicht.)
http://www.free-av.com/de/tools/12/avira_antivir_rescue_system.html

 

ich hab das teil geladen und auch per image aufgemacht...aber irgendwie is dadrinkeine .exe oder sonstiges was ich ausführen könnte (bzw wie sollte was ausführen *verwirrd guck* )

die dateien kann ich ja dann auch löschen, zumindest die FileOps, sehe ich das richtig...?

java etc is aktualisiert....