hpzmsi01.exe / Tr.Agent.1130496

#0
08.01.2008, 20:20
Member

Beiträge: 33
#1 Hi,
in meiner hpzmsi01.exe verbirgt sich angeblich der Trojaner Tr.Agent.1130496

Der Pfad ist unter Festplatte:/user/lokale einstellungen/temp/hpzmsi01.exe

Soll angeblich eine datei für nen drucker sein - wohl kaum wenn sie in den temps liegt, hat sich nur den namen geborgt, oder sehe ich das falsch? (ich habe einen HP Drucker muss ich den neu installieren?)

Des weiteren Wunder ich mich wo das Ding her kommt. ;)

Grüße Polygon

EDIT:

Hm, 10 weitere folgten gerade...

Alle unter Festplatte:/_restore{System volume information/2005CC72 ..etc .. }A0129"drei zahlen".exe bzw. A0128"drei zahlen".exe

Ist da gerade ne Epidemie, oder hat Antivir wieder übereifrige Detektoren?
Dieser Beitrag wurde am 08.01.2008 um 20:44 Uhr von Polygon editiert.
Seitenanfang Seitenende
08.01.2008, 20:56
Ehrenmitglied
Avatar Pinguin

Beiträge: 1441
#2 Hallo Polygon

wenn du die Systemwiederherstellung deaktivierst, wird Antivirus nichts mehr anzeigen
Arbeitsplatz --> Rechtsklick, dann auf Eigenschaften --> Reiter Systemwiederherstellung --> Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren.
http://www.virus-protect.org/systemwiederherstellung.html

Dann wieder aktivieren.

------------------------------------------------------------------------
Was diese temp/hpzmsi01.exe betrifft, wende dich mal direkt an Antivirus ;)
http://forum.avira.com/index.php
__________
Gruss
Pinguin

bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/
Seitenanfang Seitenende
08.01.2008, 21:01
Member

Themenstarter

Beiträge: 33
#3 Hi, Danke erstmal!

Kurze Info zur Systemwiderherstellung?

Sind die Trojaner 11 mal gekommen, weil sie jedes mal wiederhergestellt wurden?
Und zwar vom PC selbst o.O ?

Also abstellen, erneut prüfen und dann erst aktivieren?

Gruß Polygon
Dieser Beitrag wurde am 08.01.2008 um 21:08 Uhr von Polygon editiert.
Seitenanfang Seitenende
08.01.2008, 22:22
Ehrenmitglied
Avatar Pinguin

Beiträge: 1441
#4 Wenn der Computer z. B. mit einem Virus infiziert ist, kann es sein, dass der Virus durch die Systemwiederherstellung gesichert wird. Windows verhindert standardmäßig, dass die Systemwiederherstellung von anderen Programmen verändert wird. Es ist daher möglich, dass man eine mit einem Virus infizierte Datei versehentlich wiederherstellen - wenn man eine Systemwiederherstellung macht.......

/_restore{System volume information/2005CC72 ..etc .. }A0129.....

Alles, was man installiert (nicht nur Software, auch Viren ;) ) werden vom System gespeichert.

Also: deaktivieren, wie erklärt, dann wieder aktivieren. Ab dann werden bei Installationen neue Wiederherstellungspunkte gesetzt.
__________
Gruss
Pinguin

bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/
Seitenanfang Seitenende