Was ist raidcred.exe? |
||
---|---|---|
#0
| ||
25.12.2011, 22:42
...neu hier
Beiträge: 2 |
||
|
||
26.12.2011, 09:31
...neu hier
Themenstarter Beiträge: 2 |
#2
Anbei noch das Log von Malwarebytes:
c:\nc.exe (PUP.Netcat) -> No action taken. c:\dokumente und einstellungen\administrator\lokale einstellungen\Temp\6FE.tmp (Trojan.Agent) -> No action taken. c:\dokumente und einstellungen\administrator\lokale einstellungen\Temp\credburn.exe (Trojan.Agent) -> No action taken. |
|
|
||
27.12.2011, 01:26
Moderator
Beiträge: 5694 |
||
|
nachdem ich mit Firefox und Google Suche immmer auf uminöse URLs weitergeleitet wurde, habe ich mal hijackthis laufen lassen und 2 Umleitungen auf andere Webseiten gefunden und beseitigt.
Danach habe ich CCleaner geöffnet, um mal zu sehen, was mit hochstartet und dabei folgende Dateien als merkwürdig gefunden:
Nein HKLM:Run dpapview C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\dpapview.exe
Nein HKLM:Run dplaysvr C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\dplaysvr.exe
Nein HKLM:Run raidcred C:\Dokumente und Einstellungen\All Users\raidcred.exe
Ich habe diese vorerst gelöscht und auf dem Autostart genommen. Habe keine Infos dazu gefunden. Ist das Malware?
VG und danke,
KKS