EXP/ASF.GetCodec.Gen

[erf1]

Hallo,

hab mir das teil wohl gestern eingefangen und erstmal in quarantäne gepackt.

C:\Dokumente und Einstellungen\Lokale Einstellungen\Temporary Internet Files\Content.IE5\F89LPO9H\1[1].wma
[FUND] Enthält Erkennungsmuster des Exploits EXP/ASF.GetCodec.Gen

Ausserdem hat mir Antivir noch folgende Warnung ausgespuckt:

C:\System Volume Information\_restore{DF0E3E39-5DDC-4F60-9735-0A51A136AB87}\RP60\A0025516.exe
[0] Archivtyp: ZIP SFX (self extracting)
--> WINDOWS6.0-KB929547-V2-X64.MSU
[1] Archivtyp: CAB (Microsoft)
--> Windows6.0-KB929547-v2-x64.cab
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.

Würde nun gerne wissen, wie ich weiter verfahren soll.

 

[Engaged]

diese a00345 blabla exe teile sind immer verdächtig....
auf jeden fall ein zweiten scanner drüber jagen!
zb "malwarebytes" das is für solche arbeiten echt top...
danach ein mal ein hijackthis log auf hijackthis.de uploaden und kontrollieren ob alles wech is bzw ob nix aktiv is....
wenn dann alles entfernt is den pc "beobachten", sollte er sich komisch verhalten noch mal drüber mit antivir.... ansonsten ists wohl gelöscht

 

[erf1]

Danke für die Antwort.

Malwarebytes/Spybot S&D/Ad-aware haben alle nichts gefunden, aber über Antivir bekomme ich immernoch die Warnung:

C:\System Volume Information\_restore{DF0E3E39-5DDC-4F60-9735-0A51A136AB87}\RP60\A0025516.exe
[0] Archivtyp: ZIP SFX (self extracting)
--> WINDOWS6.0-KB929547-V2-X64.MSU
[1] Archivtyp: CAB (Microsoft)
--> Windows6.0-KB929547-v2-x64.cab
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.

 

[Engaged]

die dinger die auch "kb" heissen sind updates wenn ich das richtig sehe...
kann er aus sicherheitsgründen nich öffnen, is aber auch nich wichtig, die sind zum deinstallieren der jeweiligen patches -> würd mal versuchen die zu löschen.... gucken ob noch alles läuft...

die A0094948blabla.exe mal untersuchen lassen https://www.virustotal.com/de/
dann weiste mher ...da kommen ergebnisse von ~30 scannern, wenn die meisten "virus" sagen is das auch einer^^


wegen der einer isw würde ich mal systemwiederherstellung alle punkte löschen und im abgesicherten modus scannen....

dateien die so wie die erwänte exe heissen und mit antivir aufspringen sind meist viren, hatte ich auch schon hab sie aber wech bekommen....