O.exe, komisch

[binaryhelix]

Hast du mal in dein Kaspersky Quarantäne Verzeichnis gesehen?

Vielleicht wurde sie schon gelöscht. Ich bin eigentlich der Meinung das Kaspersky ziemlich gut ist und fast immer alles findet.

Ich denke das Teil ist weg, ob du es mit anderen Tools probierst kannst du ja selbst entscheiden.

Mir gehen sonst die Ideen aus.
Post #12 ist eigentlich nicht schlecht.

 

[Kowa]

MRT.exe versuchen. Das hat ist zwar unscheinbar, hat aber bei aktuellen Bedrohungen mitunter die Nase vorn.

Ergänzung (5. Januar 2012)

(MRT.exe ist das Windows-eigene "Tool zur Entfernung bösartiger Programme")

 

[Scheinweltname]

Ich erinnere mich, dass z. B. der RootkitRevealer von Microsoft/Sysinternals bei jeder Ausführung seinen Prozessnamen geändert hat, damit ihn Malware nicht erkennt und sich ihm gegenüber nicht unsichtbar macht. Die umbenannten *.exes waren nach der Ausführung auch immer verschwunden.

Hast du vor dem betreffenden Herunterfahren zufällig irgendein Security-Programm ausgeführt, das sich so verhält?

Wenn du Kaspersky schon genutzt hast, als das passierte: Guck mal im detaillierten Bericht der Programmkontrolle. Wenn es sich um ein neues Programm handelte, müsste da protokolliert sein, ob/warum die Ausführung zugelassen wurde.

Oder wähle in der Übersicht "Programmaktivität" im Drop-Down-Menü "alle" aus und suche nach "O.exe". Dort sollten auch alle Programme aufgelistet werden, die schonmal ausgeführt wurden.

 

[Caine1]

Ich erinnere mich, dass z. B. der RootkitRevealer von Microsoft/Sysinternals bei jeder Ausführung seinen Prozessnamen geändert hat, damit ihn Malware nicht erkennt und sich ihm gegenüber nicht unsichtbar macht. Die umbenannten *.exes waren nach der Ausführung auch immer verschwunden.

Hast du vor dem betreffenden Herunterfahren zufällig irgendein Security-Programm ausgeführt, das sich so verhält?

Wenn du Kaspersky schon genutzt hast, als das passierte: Guck mal im detaillierten Bericht der Programmkontrolle. Wenn es sich um ein neues Programm handelte, müsste da protokolliert sein, ob/warum die Ausführung zugelassen wurde.

Oder wähle in der Übersicht "Programmaktivität" im Drop-Down-Menü "alle" aus und suche nach "O.exe". Dort sollten auch alle Programme aufgelistet werden, die schonmal ausgeführt wurden.

danke! habe gerade geschaut und der listet keine exe mit 0 oder O auf