Viren, Spyware, Datenschutz 11.213 Themen, 94.179 Beiträge

Verfolgung starten Optionen

afinding.exe

jueki / 14 Antworten / Flachansicht Nickles

Auf einem PC mit VISTA Ultimate 64 wird mir die Datei C:\Windows\SysWoW64\afinding.exe von Avira Antivir Workstation als Trojaner angezeigt.
Und es scheint einer der übelsten Sorte zu sein - er läßt sich weder in Quarantäne verschieben, noch läßt er sich löschen.
Mit BartPE hab ich ihn dann doch gelöscht.
Allerdings ist selbstverständlich eine Neuinstallation bzw. Imagewiederherstellung angesagt.
Gibt es Informationen über diese afinding.exe? Ich finde leider nur englische Hinweise - und das nützt mir nichts.
Helft Ihr mir da mal? Ich möcht gerne wenigstens näherungsweise herausbekommen, wo dieses Dingens herkommt.
Danke!

Jürgen

- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen
Es gibt wirklich nur geringe Infos zu dieser Datei - weder zur Herkunft noch ... shrek3
jueki shrek3 „Es gibt wirklich nur geringe Infos zu dieser Datei - weder zur Herkunft noch zu...“
Optionen

Danke, Shrek3 -
...vorläufig noch unwissend bleiben müssen.
Das hasse ich!
Du hast übrigens Recht - es sind da in diesem Ordner noch zwei weitere kritische Dateien vorhanden:
- perfs.exe
- wserving.exe
Alle drei haben eine identische Größe (ich glaub, es waren 185,2kB)
Und ein Programm hat das Begehr, dich mit der "perfs.exe" ins Internet zu wählen.
Der Eigentümer behauptet, das er weder eine Mail (hat er noch garnicht eingerichtet) empfangen noch einen Download gemacht hat.
Das Einzige, was er im Internet gemacht hat, er hat sein Windows upgedatet.
Und ich habe keinen Grund, ihm zu mißtrauen.
Ja, ganz genau das beunruhigt mich eben.

Jürgen

- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen
Da ich wirklich so muede bin, selber zu alles ein Ja zu geben. Mach ich es ... Prosseco
Danke, Prosseco - Da ich nicht ausländisch englisch kann, habe ich mir das ... jueki
Hi Jürgen, ich hatte auch einige der englischsprachigen Threads im Internet ... Olaf19
noch ein Frühaufsteher... Danke, Olaf. Ich konnte da auch noch keine ... jueki
aber dieser komische Kerl der dort fragte, wußte auch nichts. Vielleicht ... Olaf19
Jueki, ich hasse Acronis True Image. Sorry, tut mir leid das ich dir kontra ... Prosseco
Auch ohne eine Grundsatzdiskussion starten zu wollen - ich benutze Acronis ... jueki
Die Datei afinding.exe wird mit XP installiert. Ich hatte eine ... Bergbauer_bb
Danke für den Hinweis - Der Verdacht liegt bei Dir sicher nahe - aber das ... jueki
Ein netter User schickte mir diesen Link: http://www.prevx.com/filenames/X jueki
Nettes Tool. Aber es scheint ja alles nur auf den Boesen Wolf von Smitfraud ... Prosseco
Nachtrag Jueki, habe gestern mein Mail von Acronis bekommen. Bin jetzt Beta ... Prosseco