p.exe - Was ist das?

[noli88]

Hy!

Hab seit kurzem eine Datei namens p.exe in meinem C:\-Ordner.

Da ich den nicht deinstallieren kann nehm ich an das es ein Virus oder was ähnliches ist. Wisst ihr wie ich diese Datei loswerden kann?

[janosch_de]

Lass doch mal HijachkThis über dein System laufen und lass das Logfile auswerten. Vielleicht weist du dann, was es ist.

[..::rEnE::..]

Na hoffentlich nicht dieser Passwortstehlende Backdoor-Trojaner:

http://www.sophos.de/virusinfo/analyses/trojldpinchjd.html

dieser hat nähmlich ne P.exe...

[noli88]

Ich hab 3 Anzeigen die von HijackThis als BÖSE engestuft werden. Alle haben mit Sygate.exe zu tun.

ANgeblich befindet sich diese Anwendung in

C:\WINDOWS\System32\Sygate.exe

Aber seltsamerweise finde ich system32 gar nicht unter Windows. Kann die auch einen anderen Namen haben?

[..::rEnE::..]

Nein, System32 muss unter WINDOWS liegen, sonst würde dein System nicht laufen. Da sind die wichtigsten Systemdateien drin.

Du hast den W32/Rbot-II Trojaner...

http://www.sophos.de/virusinfo/analyses/w32rbotii.html

Hast nu ne Antivierensoftware ? Neuste Virendefinitionen ?

Dann Abgesicherter Modus und alle Laufwerke Scannen, infizierte Dateien löschen

[Schiller256]

Nein Der Ordner ist auf jedenfall da er wird nur Standardmäßig von Windows versteckt. Also mal unter Extras -> Orderoptionen reiter Ansicht alle Systemdateien und Ordner ausblenden das häckchen weg dann solltest du ihn sehen.

[MichaelP]

Schaut mal hier:

http://securityresponse.symantec.com/avcenter/venc/data/w32.chir@mm.html

[noli88]

Ja stimmt, habs nur übersehn gehabt.

Aber das seltsame ist jetzt das Sygate.exe gemäs HijckThis in dem Ordner System32 ist, aber für mich nicht sichtbar... Hab sowohl manuell als auch per Windowssuche danach gesucht...

Wie komm ich eigentlich in die Registrys... da gabs doch so einen Befehl.. regened oder so, habs vergesse...

[volker81]

regedit.exe

==

was hast du eigentlich für nen virenscanner?