Viren, Spyware, Datenschutz 11.250 Themen, 94.778 Beiträge

Virus oder nicht??

schneemann2 / 7 Antworten / Flachansicht Nickles

Hallo,
seit einigen Tagen zeigt mir Kaspersky ständig die folgenede Meldung an:
Gefunden: UDS:DangeroustObject.Multi.Generic
Object:C:\Users\Name\AppData\Lokal\Temp\8758.temp
Nachdem ich der Aufforderung nachgekommen bin dieses zu eleminieren und den PC neu gescannt habe, kommt diese Meldung beim nächsten Neustart immer wieder.
Den Pfad habe ich auch verfolgt, aber den genannten Ordner nich gefunden.
Kann mir jemand sagen was das nun genau ist??
Grüße schneemann2

bei Antwort benachrichtigen
xaver4 schneemann2 „Virus oder nicht??“
Optionen

hi schneemann2

welche Programme hast Du im autostart von Windows geladen  (START>ausführen>msconfig>Systemstart)?

AppData\Lokal\Temp\.... wird von vielen Programmen bei updates oder Installationen als temp-Speicher benutzt.

Hast Du kürzlich ein neues Programm installiert?

(z.B. die office-Download-Version nutzt diesen Ordner auch während der Installation)

Wenn du bei Kaspersky, vorübergehend, die heuristische Analyse disablest,  zeigt der Scanner dann auch diesen Datei als Fund an?

Hast Du bereits versucht, die Besitzrechte über die 8758.temp-Datei zu übernehmen, in einen anderen Ordner 'außerhalb' zu kopieren, um Dir den Inhalt anzuschauen?

(Du könntest auch die registry komplett nach 8758.temp durchsuchen [alle 3 Häkchen setzen], um zu sehen, ob dort, z.B. in einem Programmschlüssel o.Wert ein statischer Eintrag davon existiert.

Es muss sich also nicht unbedingt um Malware handeln, es kann der Überrest einer fehlerhaften Installation oder eines blockierten updateversuchs, der solange erscheint bis ein update erfolgreich war, immer wieder erscheint.
In diesem Zusammenhang lohnt auch ein Blick in den Task-Scheduler - welche Programme haben sich dort eingetragen.

 

Vg

xaver

 

 

bei Antwort benachrichtigen