Archiv Server-Windows 15.877 Themen, 54.317 Beiträge

Verfolgung starten Optionen

HFIND lässt mich nicht in Ruhe.. (W2K ;-)

mephisto.faustus / 4 Antworten / Baumansicht Nickles

Ich weiß nicht was ich machen soll.
Heute habe ich bemerkt das hfind.exe aus meinem Windows/System32 Ordner, alle möglichen Remoteadressen zu scannen scheint. Ich vermutete schon meinen Internetproverder aber sicher bin ich mir da nicht. Es nützt auch nichts hfind zu verschieben oder zu löschen. Es taucht einfach wieder auf. Alle Berechtigungen auf meinen Laufwerken wie "System" oder "Jeder" habe ich schon gelöscht. (ausser meinen Benutzernamen...)
Ich bin also ziemlich ratlos... Wofür dieses hfind fut ist kneiss ich nicht... Pui! Lass mich nicht im Trockenen sitzen!
Schönen Tag noch...
m.f.

mephisto.faustus Nachtrag zu: „HFIND lässt mich nicht in Ruhe.. (W2K ;-)“
Optionen

natürlich GUT heißen... ;-) aber wer weiß...

gelöscht_127656 mephisto.faustus „HFIND lässt mich nicht in Ruhe.. (W2K ;-)“
Optionen

Ich habe gerade mal mein Win2000 auf die "hfind.exe" hin gescannt. Bei einer Standardinstallation scheint es nicht dabei zu sein. Hast Du Dir vielleicht einen Virus eingefangen ?
Dann gute Besserung ;-)

Asgarond

REPI mephisto.faustus „HFIND lässt mich nicht in Ruhe.. (W2K ;-)“
Optionen

In einem s.g. Forensic Toolkit gibt es z.B. eine hfind.exe !

Schau mal hier !!

Ob es das aber ist ??

Gruß




repi


AussieOskar mephisto.faustus „HFIND lässt mich nicht in Ruhe.. (W2K ;-)“
Optionen

Ich glaube, dass hfind.exe ist von einem Virus, BAT.Mumu, gekommen. Ich habe auf meine W2K Maschine die gleiche Problem gehabt. Wahrscheinlich ist es nicht zu gefährlich.

Diese Linke erzählt das Virus:

http://www3.ca.com/virusinfo/virus.aspx?ID=35394

Alles gut!