PC-Experience - IT-Portal für Reviews, Artikel, Windows Tipps und Problemlösungen -

PC-Experience
Registerdie Foren-RegelnForen-FAQsImpressum und DatenschutzAmazon-Partnershopunser Partner-BlogSearchKalenderMitgliederliste zu unseren ArtikelnTutorialsZur StartseiteGo to the Main Page



PC-Experience » Software Foren : » Internet Sicherheit : » die Datei A0053942.EXE und Trojanerfund » Hello Guest [Login|Register]
Last Post | First Unread Post Print Page | Recommend to a Friend | Add Thread to Favorites
Post New Thread Thread is closed
Go to the bottom of this page die Datei A0053942.EXE und Trojanerfund
Author
Post « Previous Thread | Next Thread »
gänseblümchen
neu im Forum


Registration Date: 23.09.2009
Posts: 3
Herkunft: Ruhrgebiet

die Datei A0053942.EXE und Trojanerfund Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Hallo zusammen, ich erinnere mich, in früheren Workshops a la Sasser Hinweise auf diese EXE-Dateien gefunden zu haben.
Ein Bekannter hatte jetzt durch AVIRA Premium den Trojaner TR/KeyGen.GM im Systemwiederherststellungsordner gefunden. AVIRA steckte den in Quarantäne.

Sagt euch der Name noch was?
Wäre nett, wenn jemand mit einem langen Gedächtnis sich erinnern könnte...
Gänseblümchen
23.09.2009 17:19 gänseblümchen is offline Send an Email to gänseblümchen Search for Posts by gänseblümchen Add gänseblümchen to your Buddy List
Florian $posts[username] is a male
Gold Member


Registration Date: 10.06.2003
Posts: 1,540
Herkunft: Limburg

Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

hallo
diese A0053942.EXE finde ich hier nicht über die Suche in Artikeln oder Forenthreads und über Google auch nicht

worum geht es denn?
23.09.2009 18:40 Florian is offline Search for Posts by Florian Add Florian to your Buddy List
gänseblümchen
neu im Forum


Registration Date: 23.09.2009
Posts: 3
Herkunft: Ruhrgebiet

Thread Starter Thread Started by $thread[starter]
Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Danke für die Suche, ich bin eigentlich sicher, dass es mal einen workhop gab, in dem dann im abgesicherten Modus Dateien mit diesem Namensmuster (die Ziffern zählten dann hoch, aber A00 war konstant) manuell suchen und entfernen musste, weil die Trojaner sonst nicht weg waren.
Und der Bekannte wird jeden Tag mit dererlei Müll zugeworfen...
Vielleicht fällt einem anderen Mitleser etwas dazu ein...der PCNUtzer hat jetzt nach Abstellung der Systemwiederherstellung - XP und im abgesicherten Modus hoffentlich nochmal AVIRA PREMIUM drüberlaufen lassen und auch dann aus der Quarantäne gelöscht. Ich warte mal ab. Es nervt mich, wenn mir dieses Namensmuster begegnet und ich hoffe, dass da doch noch jemanden etwas zu einfällt.
Machs gut!
23.09.2009 20:09 gänseblümchen is offline Send an Email to gänseblümchen Search for Posts by gänseblümchen Add gänseblümchen to your Buddy List
Voivode $posts[username] is a male
Gold Member


Registration Date: 05.01.2007
Posts: 505
Herkunft: Oldenburg

Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

hallo
laß die Quaratäne in Zukunft bei Virustotal.com analysieren, oder schick sie zu Avira, dann weißt du was es ist

__________________
Tschüßken

Voivode
23.09.2009 20:15 Voivode is offline Search for Posts by Voivode Add Voivode to your Buddy List
gänseblümchen
neu im Forum


Registration Date: 23.09.2009
Posts: 3
Herkunft: Ruhrgebiet

Thread Starter Thread Started by $thread[starter]
Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

Hallo Voivode,
ich war nicht am Rechner des Bekannten, als Avira das meldete...
Mal sehen, was draus wird...danke.
23.09.2009 21:02 gänseblümchen is offline Send an Email to gänseblümchen Search for Posts by gänseblümchen Add gänseblümchen to your Buddy List
Voivode $posts[username] is a male
Gold Member


Registration Date: 05.01.2007
Posts: 505
Herkunft: Oldenburg

Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

mag ja sein
nur ist das die übliche Vorgehnsweise, wenn man eine Malware nicht kennt

__________________
Tschüßken

Voivode
23.09.2009 21:32 Voivode is offline Search for Posts by Voivode Add Voivode to your Buddy List
Athena $posts[username] is a female
Administratorin


Registration Date: 23.07.2002
Posts: 12,580
Herkunft: Lübeck

Reply to this Post Post Reply with Quote Edit/Delete Posts Report Post to a Moderator       Go to the top of this page

hallo gänseblümchen

was ist denn draus geworden?

edit am 29.12.2009: auch nach über 3 Monaten keine Antwort und darum closed


Athena

__________________
...Geld allein macht nicht glücklich, aber es ist angenehmer in einem Taxi zu weinen, als in der Straßenbahn...

Benutzt bitte die Suchfunktion und lest die Forenregeln, es tut garantiert nicht weh, Kein Support über E-Mail oder PN ! .
02.10.2009 17:53 Athena is online Homepage of Athena Search for Posts by Athena Add Athena to your Buddy List
Tree Structure | Board Structure
Post New Thread Thread is closed
PC-Experience » Software Foren : » Internet Sicherheit : » die Datei A0053942.EXE und Trojanerfund


Powered by Burning Board © 2001-2013 WoltLab GbR
Designed by PC-Experience.de, online seit 06.August 2002
Copyright © 2002 - 2013 PC-Experience.de