Willkommen im PC-Welt-Forum
Liebe Leser,
Wenn dies Ihr erster Besuch hier ist, lesen Sie bitte zuerst die Hilfe - Häufig gestellte Fragen durch. Sie müssen sich vermutlich registrieren, bevor Sie Beiträge verfassen können. Klicken Sie rechts auf 'Jetzt registrieren.', um den Registrierungsprozess zu starten.
Wenn dies Ihr erster Besuch hier ist, lesen Sie bitte zuerst die Hilfe - Häufig gestellte Fragen durch. Sie müssen sich vermutlich registrieren, bevor Sie Beiträge verfassen können. Klicken Sie rechts auf 'Jetzt registrieren.', um den Registrierungsprozess zu starten.
Ergebnis 1 bis 9 von 28
-
18.12.2011, 09:44 #1
Byte
- Registriert seit
- 08.2011
- Beiträge
- 42
ist KHALMNPR.exe ein Virus oder nicht?
Hi.
Gestern habe ich einen Virus bemerkt.
Heute (Über Knoppix/Installations-DVD von Windows 7) habe ich die Datei KHALMNPR.exe gefunden. Sie Steht im Autorun der Registry (Screenshot: http://img842.imageshack.us/img842/491/181220114621.jpg) und im Systemdatenträger (Screenshot: http://img202.imageshack.us/img202/9...hirmphoto1.png).
Ist diese Datei zu löschen und aus der Registr runterzu schmeißen?
Hier noch der Virustotal-Report: http://www.virustotal.com/file-scan/...ac5-1324193598
ZuckermaisGeändert von Zuckermais (18.12.2011 um 09:45 Uhr) Grund: VirusTotal-Link vergessen
-
18.12.2011, 09:51 #2
Ganzes Gigabyte
- Registriert seit
- 07.2003
- Ort
- Saaletal
- Beiträge
- 13.634
Liebe Nutzer, aufgrund eines aktuellen technischen Problems ist die PC-WELT zur Zeit immernoch erreichbar.
-
18.12.2011, 10:32 #3
Byte
- Registriert seit
- 08.2011
- Beiträge
- 42
ich habe keine Logitech-Maus oder Tastatur, die kommen von MS
Zweitens: Wie im Screenshot gesehen, zeichnet der sich als "Kernel and Hardware Abstraction Layer" aus.
Drittens: Würde Logitech das ganz einfach sich machen und einfach nur den Dateinamen KHALMNPR.EXE in die Registry ohne Pfad reinschreiben? Dazu muss er im Systemordner sein. Für einen Treiber OK, aber für ein Konfigurationsprogramm doch ungewöhnlich, die wären (wenn ich eine Logitech Maus hätte) z. B. in
C:\Programme\Logitech\Maus oder änlichem.
Viertens: Ich sehe den Bundespolizei-Virus, wie in diesem Screenshot von YouTube http://img829.imageshack.us/img829/7051/bpv.png
Zuckermais
-
18.12.2011, 10:38 #4
Wandelndes Forum
- Registriert seit
- 09.2000
- Ort
- oops, wrong planet...
- Beiträge
- 46.843
Dann ist doch alles klar und Du kannst mit dieser Erkenntnis versuchen, das Teil zu entfernen oder mußt notfalls formatieren, wenn es mit Offline-Scannern von CD nichts wird.
Zitat von Zuckermais
Merkwürdig ist allerdings, daß keiner der (großen) Virenscanner die Datei als schädlich identifiziert, sprich es ist vermutlich eher eine andere Datei, in der der Trojaner sitzt.o*******This is Schäuble.
L_/*****Copy Schäuble into your signature
OL***** to help him on his way to Überwachungsstaat.
-
18.12.2011, 10:56 #5
Byte
- Registriert seit
- 08.2011
- Beiträge
- 42
Der Computer läuft gerade von einer Knoppix-LiveCd mit Knoppix 5.2 (lag mal bei der c't bei). Kann ich irgendwie den benutzen, ich habe grade weder CDs, DVDs noch USB-Sticks verfügbar.
Andere Frage: Hängen sich Viren nicht in den Autostart der Registry ein?
Ich habe den Screenshot mit meinem Smartphone von der Windows 7 Installations-CD im Reparaturmodus (Shell auf -> Regedit.exe eingetippt, die Registry importiert und durchsucht)
Zuckermais
-
18.12.2011, 10:59 #6
Wandelndes Forum
- Registriert seit
- 09.2000
- Ort
- oops, wrong planet...
- Beiträge
- 46.843
Ist denn da ein aktueller Virenscanner/Entferner dabei?
Viren hängen sich überall rein, die wenigsten lassen sich einfach so aus dem Autostart rauswerfen.o*******This is Schäuble.
L_/*****Copy Schäuble into your signature
OL***** to help him on his way to Überwachungsstaat.
-
18.12.2011, 11:12 #7
Byte
- Registriert seit
- 08.2011
- Beiträge
- 42
ClamAV ist dabei, Taugt der was?
Zuckermais
-
18.12.2011, 11:42 #8
Wandelndes Forum
- Registriert seit
- 07.2000
- Ort
- unendliche Weiten
- Beiträge
- 87.269
nixxxxxxxxxx
ClamAV ist keine Referenz. Ein unbekannter Schädling ist aber ein gefundenes Fressen für die Virenlabore wie
http://analysis.avira.com/samples/index.php
http://support.kaspersky.ru/virlab/h...k.html?LANG=deGeändert von deoroller (18.12.2011 um 11:48 Uhr)
║▌║█║║▌║█║ Warnung! Falscher oder fehlender Kaffee - Benutzer angehalten --(◔̯◔)--
1334566890111
-
18.12.2011, 12:15 #9
Byte
- Registriert seit
- 08.2011
- Beiträge
- 42
In einem anderen Account läuft der Rechner.
Ich habe ihn einfach mal gestartet und mich nicht mit meinem normalen Login angemeldet.
Zuckermais
Ähnliche Themen
-
iexplore.exe, virus oder nicht?
Von gerboog im Forum SicherheitAntworten: 19Letzter Beitrag: 27.10.2011, 20:05 -
Virus oder nicht?
Von Flalle im Forum SicherheitAntworten: 10Letzter Beitrag: 16.09.2006, 15:46 -
Virus oder nicht? Probleme mit dem IE
Von hmZzz im Forum SicherheitAntworten: 12Letzter Beitrag: 01.06.2004, 18:47 -
Virus oder nicht?
Von RebellWing im Forum SicherheitAntworten: 1Letzter Beitrag: 23.11.2003, 10:43 -
Anfängerfrage, "Virus da oder nicht ?"
Von Marti im Forum SicherheitAntworten: 28Letzter Beitrag: 21.12.2001, 01:01
Stichworte
Berechtigungen
12
Lesezeichen