system32updt.exe

[R°Rumble]

weiß jmd wozu diese exe im taskmanager ist
system32updt.exe
bei beschreibung steht : provide

bei google finde ich nichts über diese datei

und im system 32 ordner ist die auch nich

[Kazaaa]

Lass mal Hijackthis durchlaufen und poste das Logfile hier und scan deinen PC mal mit Spybot, Anleitungen dazu findest im Sticky.

[R°Rumble]

ich scann gerade mit mit KIS
und bin auf gegeangen , woher bekomme ich log file?
€ ja habs eben gefunden

[Kazaaa]

Ja dazu musst dir Hijackthis runterladen

[R°Rumble]

hab grad rechenr neugestartet und KIS hat mir jetzt den was bemerkt
logfile hab ich dir per pn geschickt

[Kazaaa]

Nu startest Hijackthis und scannst nochmals, zusätzlich machst bei den unten stehenden Sachen nen Haken rein in Hijackthis.

O4 - HKCU\..\Run: [WINUPDT] C:\Users\Alex\AppData\Roaming\System32\system32upd t.exe
R3 - URLSearchHook: (no name) - - (no file)
C:\Users\Alex\AppData\Roaming\System32\system32upd t.exe

Danach gehst auf "fix checked" und bestätigst die Frage mit Ja. Rechner neustarten, nochma scannen und nachsehen ob die Einträge wieder da sind, wenn nich -> Problem gelöst.

[R°Rumble]

so hab es gemacht
R3 ist weg
O4 ist immer noch da
auch nach nochmaligen fixen ist es da

[Kazaaa]

Hol dir mal (free Version) und lass das Ding mal scanne, mal sehen ob das Programm das packt.

[R°Rumble]

also mein KIS erkennt diese datei auch
da steht aber eher das das proramm "schwach beschränkt" ist

sollte ich trozdem mit dem programm was du geschrieben hast durch scannen?

[Kazaaa]

Ja natürlich, egal wie "schlimm" n Virus ist, Viren/Trojaner/etc. sind IMMER unerwünscht und müssen weg.

[R°Rumble]

unter diesen Porgramm
lautet das ergebnis für system32updt.exe : Trojan.VirTool.Gen
mache jetzt neustartr und editiere wen es was neues ausspuckt
edit:
nochmal hijacked : eintrag ist noch vorhanden
malwarebytes antimalware : eintrag ist entfernt worden
KEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curren tVersion\Run\winupdt erkannt beim 2 scan
KIS: keine weiteren einträge über das program erschienen

ist die datei den jetzt weg? hijack zeigt es ja noch an

das antimalewareprogramm zeigt mir an das mein reconnecter ein keylogger sei
nach welchen system arbeiten die malewareprodukte , anders als antivirensoftware?