Auf einem PC mit VISTA Ultimate 64 wird mir die Datei C:\Windows\SysWoW64\afinding.exe von Avira Antivir Workstation als Trojaner angezeigt.
Und es scheint einer der übelsten Sorte zu sein - er läßt sich weder in Quarantäne verschieben, noch läßt er sich löschen.
Mit BartPE hab ich ihn dann doch gelöscht.
Allerdings ist selbstverständlich eine Neuinstallation bzw. Imagewiederherstellung angesagt.
Gibt es Informationen über diese afinding.exe? Ich finde leider nur englische Hinweise - und das nützt mir nichts.
Helft Ihr mir da mal? Ich möcht gerne wenigstens näherungsweise herausbekommen, wo dieses Dingens herkommt.
Danke!
Jürgen
Viren, Spyware, Datenschutz 11.214 Themen, 94.189 Beiträge
Es gibt wirklich nur geringe Infos zu dieser Datei - weder zur Herkunft noch zu seinem konkreten Verhalten.
Eigentlich taucht dieser Dateiname nur in den Hijack-Logfiles von Usern auf - ohne weitere Erläuterungen.
Mir ist allerdings aufgefallen, dass diese Datei oft zusammen mit "wserving.exe" (ebenfalls im Ordner System32 [bei XP], bzw. SysWoW [Vista] auftaucht.
Das war es aber auch schon.
Ich fürchte, du wirst in dieser Frage zumindest vorläufig noch unwissend bleiben müssen.
Gruß
Shrek3