EXE Datei mit Hund als Symbol

#1 Hallo zusammen,

vielleicht könnt ihr mir helfen. Als ich gerade mal wieder meine temporäre Dateien gelöscht habe, bin ich auf folgendes gestossen.

Es gibt unter dem temporären Verzeichnis des Systems eine EXE Datei die ein Symbol hat, das aussieht wie ein Hund. Wenn ich diese löschen will, geht es nicht, da die Datei gerade verwendet wird. Also mache ich den Taskmanager auf und dort unter Prozesse steht genau diese Datei. (ich täte euch gern sagen, wie sie heißt, bringt aber meines erachtens nichts, da sie den Namen ändert) Also beende ich den Prozess, und siehe da, die Datei unter C:\Windows\temp lässt sich löschen. Nach einem Neustart ist sie dann aber wieder da, allerdings heißt sie jetzt anders. (hier ein Beispiel: AI27A0.EXE) Kann jemand was damit anfangen? Ich habe auch schon auf mehreren Rechnern geschaut, dort ist das gleiche Phänomen.

Ach ja, bervor ich es vergesse. In der Registry habe ich auch schon mal nachgeschaut. Auch nicht zu finden.

Danke schon mal an alle, die mir helfen.

P.S.: Ich weiß nicht genau, ob es das richtige Forum ist. Also nicht böse sein...
Gruß Marty[/i]
__________
Problembehebung leicht gemacht: GOOGLE! Suchfunktion verwenden...

#2 der hundekopf erinnert mich stark an Winpatrol!
haste mal ein AV durchlaufen lassen oder ad-aware/spybot?
__________
there's no place like 127.0.0.1

#3 Hallo Taake,

erstmal danke, für die schnelle Antwort. Ich habe Adaware und SpyBot durchlaufen lassen. Hat aber nichts gebracht. Es ist allerdings auch kein Hundekopf sondern dein ganzer Hund, der rennt. So sieht es zumindest aus.

Gruß Marty
__________
Problembehebung leicht gemacht: GOOGLE! Suchfunktion verwenden...

#4 Also bei Win Patrol ist es ein brauner Hund mit Kopf nach rechts und rotem Halsband. Aber er soeht nicht so aus als würde er rennen... Für die die es nicht wissen Win Patrol schützt einem vor unerwünschten Autostarteinträgen. Falls du keinen Virenscanner hast solltest du dir einen besorgen.
__________
clockwork orange

#5 Win Patrol ist es nicht. Ich habe einen Virenscanner, der auch aktuell ist.
Würde mich jetzt trotzdem interessieren, was diese Datei verursacht.
__________
Problembehebung leicht gemacht: GOOGLE! Suchfunktion verwenden...

#6

Zitat

Es ist allerdings auch kein Hundekopf sondern dein ganzer Hund, der rennt.

Solange er auch nicht beißt ist es ja ok
Spaß beiseite,hast Du vor dem Löschen die Systemwiderherstellung deaktiviert?
ProcessExplorer könnte dir vielleicht mehr über den Prozess verraten.
Diesen Testscanner würde ich auch zusätzlich drüberlaufen lassen aber vorerst deinen AV deaktivieren.
Schaden kann es ja nicht und man braucht es auch nicht installieren.

Gruß
Ajax

#7 Schau doch mal ob die Datei das Internet benutzt.
Am besten mit:
http://www.sysinternals.com/files/tcpview.zip

Und mit dieser Seite:
http://www.kaspersky.com/de/scanforvirus
Kannst du gucken ob es ein Virus oder so is.

Oder vielleicht meldet sich ja mal raman.
Er lässt sich manchmal verdächtige Dateien schicken und untersucht sie oder so.

#8 Danke für die vielen Tips, werde sie gleich morgen mal ausprobieren...

Ich melde mich dann sobal dich was weiß.

Gruß Marty

EDITIERT

Hallo,

danke für den super TIP mit dem Prozess Explorer. Hat super funktioniert.
Ist somit auch nichts bösartiges, sondern eine Art Schutzroutine.

Nochmals vielen Dank, man kann einfach immer was dazu lernen.

Gruß Marty
__________
Problembehebung leicht gemacht: GOOGLE! Suchfunktion verwenden...

#9 Hallo zusammen,

auf meinen Rechner konnte ich genau die selben Dateien finden,
immer wieder mit anderen Dateinamen.

Nach einiger Suche konnte ich feststellen das die Datei zu meinem "OfficeScan-Antivirus" von Trendmicro gehört.
Das ist wohl der Update-Job für die Pattern-Files.

Gruß
Preacher

#10 Hallo Peacher,

das gleiche habe ich auch schon rausgefunden. Auf der Trendmicro Seite erfährt man das natürlich nicht.

Gruß Marty
__________
Problembehebung leicht gemacht: GOOGLE! Suchfunktion verwenden...