Was ist das den für eine DATEI!?

Badly

Lieutenant

Registriert

Feb. 2006

Beiträge

813

• 30. Juli 2011

• #1

HI
wollte wieder mal meine MSConifg aufräumen, und habe dort folgenden Eintrag gefunden

elrhngwb.exe

Dieser Eintrag lässt sich aber nicht deaktivieren. Wenn ich das Häckchen entferne und auf Übernehmen drücke springt der Hacken wieder rein.

Löschen lässt sich die Datei nur wenn Firefox komplett geschlossen ist. Sobald Firefox geöffnet wird, wird auch die exe im Autostart Ordner generiert.

Virus?





Besten Dank

 

knuF

Banned

Registriert

Dez. 2007

Beiträge

3.547

• 30. Juli 2011

• #2

Kann dir nicht sagen was das ist aber ich kann dir sagen dass ich die Datei nicht habe.

Vielleicht ein Addon?
FF mal neu installiert und ists dann immernoch da?
CCleaner mal ausgeführt?

 

Heretic Novalis

Banned

Registriert

Jan. 2002

Beiträge

8.048

• 30. Juli 2011

• #3

1. es heißt "Haken"... mein Gott. "Hacken" sind am Fuß...
2. lass mal www.hijackthis.de drüberlaufen und analysieren. die datei (sofern richtig geschrieben) sagt mir jedenfalls überhaupt nichts. evtl. ists ein dienst oder addon etc. für firefox. wie lautet der pfad zu der datei?

 

Tidus2007

Commander

Registriert

Nov. 2008

Beiträge

2.820

• 30. Juli 2011

• #4

hast du deinen PC am 30.7 neu aufgesetzt wenn ja könnte die Datei zu windows gehören, ansonsten wird es wahrscheinlich was anderes sein.

 

Gizmo0815

Lt. Commander

Registriert

Sep. 2002

Beiträge

1.655

• 30. Juli 2011

• #5

Datei im System suchen rechtsklick - Eigenschaften ... was steht da so? In welchem Ordner liegt sie?

 

Merle

Fleet Admiral

Registriert

März 2009

Beiträge

11.619

• 30. Juli 2011

• #6

uploade es zu virustotal.com und lass es scannen, was kommt raus?
http://www.virustotal.com/

 

T

Techniker Freak

Lt. Junior Grade

Registriert

Okt. 2010

Beiträge

502

• 30. Juli 2011

• #7

Finde ich eine Datei mit auffälligen Verhalten dann prüfe ich sie zuerst mit Virustotal, wenn es bei der Datei dann keine Meldung gibt, dann ist sie mit 99 prozentiger Wahrscheinlichkeit sauber.

Kommt eine Meldung gilt es festzustellen wo diese Datei ihren Ursprung hat, in deinem Fall konntest du ja eine Verbindung zu Firefox feststellen. Also startest du den FF mal im Safe Mode und schaust ob die Datei dann ebenfalls generiert wird.

Wird sie nicht generiert dann liegt das an irgendeinem Addon o.ä. von FF, wird sie auch im Safemode generiert liegt es nicht am FF, dann solltest du eine gründliche Prüfung deines Computers durchführen, z.B. mit der Kaspersky Rescue Disc.

 

BloodyHolly

Lt. Commander

Registriert

Juli 2008

Beiträge

1.383

• 30. Juli 2011

• #8

Lass mal Search & Destroy laufen. Falls es ein Virus ist, wird es erkannt

 

T

Techniker Freak

Lt. Junior Grade

Registriert

Okt. 2010

Beiträge

502

• 30. Juli 2011

• #9

@BloodyHolly
Der Spybot ist gut aber nicht gut genug um sich allein auf den zu verlassen, Virustotal ist für den Anfang da die bessere Lösung.

 

BloodyHolly

Lt. Commander

Registriert

Juli 2008

Beiträge

1.383

• 30. Juli 2011

• #10

Stimmt. Ich würde zur Sicherheit auch mehrere Varianten nutzen. Keine ist perfekt. Panda Security wäre noch eine Möglichkeit, aber leider Shareware