18F4.TMP.EXE - Sicher?

[xdlolxd567]

Habe noch nie diesen Prozess im Task Manager gesehen.. ist es vielleicht ein Virus? Daneben steht auch svchost..

Windows 7 Home Premium 64 Bit

 

[FranzvonAssisi]

Viren kommen nicht von nichts...

Mehr kann man dir bei den Mengen an Infos, die du uns gibst kaum sagen

Spoiler: Tipp

Hast du irgendwas gemacht, was du als gefährlich einstufst, hast du komische Mails bekommen, ...?

 

[Hauro]

Welche Informationen stehen im Eigenschaften-Dialog des Prozesses. Sonst mal auf Virustotal hochladen.

 

[Helge01]

Da haste dir aber was ordentliches eingefangen. Alles außer Neuinstallation ist Flickschusterei.

Das Ding scannt deinen PC und infiziert alle Systemdateien.

 

[Smily]

Also eine TMP.EXE ist auf jeden Fall extrem verdächtig. Tarnt sich nämlich als TMP Datei. Hat man die Dateiendungen ausgeblendet (ist Standard), sieht man das EXE nicht.

 

[xdlolxd567]

So hier Link..

https://prnt.sc/gy3nel

 

[Smily]

Was für ein Link!? Als ob ich auf einen gekürzten Link blind drauf klicke. Genau deswegen habe ich nämlich keine Viren .

Bilder hier im Forum direkt hochladen.

 

[xdlolxd567]

Die Seite ist sicher.. Hab da nur mein Screenshot hochgeladen

 

[Hauro]

Statt des Screenshot hier einfach die Quersumme (SHA256) einfügen. Danach kann auf Virustotal gesucht werden.

Ja, die Seite ist nach Virustotal und McAfee Labs Threat Intelligence sicher.

Das Ergebnis ist eindeutig. System reinigen oder besser neu aufsetzen.

 

[xdlolxd567]

 

[Hauro]

Hier die SHA254 Quersumme: f6859e98944f69f7226aa5aabdc4591ee9916c2eee9da9d42f841813236b0bd1 - Link zu Virustotal

52 von 66 Virenscanner haben einen Fund. Community score-34

Hier noch der Link zu Kaspersky Trojan.Win32.IRCBot (Trojan.Win32.IRCbot family)

 

[Akkulaus]

Was für ein Link!? Als ob ich auf einen gekürzten Link blind drauf klicke. Genau deswegen habe ich nämlich keine Viren .

Wenn du so einen Link nicht kennst. Bist du echt schlecht Informiert^^

 

[Ponderosa]

Wer solche Links anbietet, ist schlecht informiert. Siehst du ja an deinem PC.

 

[xdlolxd567]

Genau.. wegen dem Link bekomme ich nen Virus

 

[chrigu]

jep, du hast einen netten irc-bot installiert. vielleicht reicht malwarebytes/(free) mit adwcleaner. vielleicht nur mit einer live-cd (kaspersky, norton oder ein anderer... live-tool von website runterladen und von cd/usb stick starten), oder vielleicht braucht es eine gründliche reinigung (Format c: und neu aufsetzen von windows)

 

[xdlolxd567]

Hab es wegbekommen^^ Mit Avast. Danke an alle!