wincomm.exe winlock.exe = Agobot ???

#1 Ich habe seit letzter Woche einen Ordner auf meinem Rechner, mit dem ich nichts anfangen kann: Unter program files -> "Win Comm" mit folgenden Dateien: wincomm.exe , winlock.exe und info.txt mit folgendem Inhalt: "What is Windows SyncroAd?
---------------------
Windows SyncroAd is free ad delivery software which provides targeted advertising offers.


How did Windows SyncroAd get installed on your computer?
----------------------------------------------------
You downloaded Windows SyncroAd from a Website that is able to offer its content for free because
it shows the Windows SyncroAd ActiveX popup. The Wind Update program is installed only once the user
has agreed on it by clicking on “yes”. Through the ActiveX, the user can review the license terms
and privacy policy before installing the software. Each and every distributor is carefully reviewed
to make sure that their distribution techniques abide by a strict code of conduct.

If you do not remember having seen an ActiveX prompt, you might have downloaded Windows SyncroAd from a
popular free software product (screensavers, games, file sharing software, etc.). Users always will
have to opt-in before installing the Windows SyncroAd software.


Removal instructions:
---------------------
Windows SyncroAd supports many free software products through its advertising relevancy technology.
If you remove Windows SyncroAd from your system, certain free software that you installed may no longer
function properly and you may have to reinstall them from a backup.

If you are sure that you want to remove Windows SyncroAd from your computer just follow these two easy steps:

1) Click Start -> Control Panel -> Add/Remove Programs

2) Scroll to Windows SyncroAd and click Remove


End User License Agreement:
---------------------------
Please find an up to date copy of Wind Update’s End User License Agreement at
http://www.windupdates.com/license.html".

Nun habe ich im Internet versucht herauszufinden, ob es sich hierbei um einen Wurm oder Trojaner handelt. Aber je mehr ich recherchiert habe, umso verwirrter wurde ich.

Könnt Ihr mir weiterhelfen und mir sagen, ob diese Dateien gefährlich sind (Agobot?) oder vielleicht sogar benötigt werden?

#2 Ach ja, habe vergessen, dass ich eine Warnmeldung bekommen, dass wincomm.exe mit upx scrambler gepackt ist.

#3 Mache doch, was angeboten wurde, gehe nach Systemsteuerung/Software und suche dort nach einem Eintrag Syncroadd und deinstalliere es. starte neu und poste dann bitte ein Hijackthis log. Wie das geht erfaehrst du hier: www.hjt.klaffke.de
__________
MfG Ralf
SEO-Spam Hunter

#4 Leider gibt es den Eintrag "Syncroadd" nicht unter Systemsteuerung/Software. Aber ich finde dort "Win Comm". Soll ich den mal deinstallieren?

#5 Ja, ist bestimmt eine gute Idee.
__________
MfG Ralf
SEO-Spam Hunter