[hasenherz]

Hallo, hab gerade mit Ad-Aware 2008 'nen Scan gemacht und das Programm meldet es hätt' was gefunden und zwar mpxa.exe in Windows\System32.
Bei Dateieigenschaften kommt nix über den Hersteller oder der Gleichen.
Googeln hat auch nichts gebracht. Findet nix über diese Datei.
Kann mir jemand sagen was die Datei macht im guten oder negativen Sinne?
Danke

[peacemaker germany]

kenne die datei zwar nicht, aber las mal http://www.hijackthis.de/ drüber laufen und auswerten.

[hasenherz]

ist drüber gelaufen, Ergebnis hier:
C:\Windows\system32\mpxa.exe Art: Dies ist ein unbekannter Prozess.

[peacemaker germany]

ganz geheuer ist mir das nicht, würde auf alle fälle die exe nochmal hier http://www.virustotal.com/de/ und hier http://www.virscan.org/ scannen lassen, vllt kommt man ja so auf die spur........wozu,warum,zu wem die exe gehört.

[hasenherz]

Hab beide Seiten drüber laufen lassen, Ergebnisse waren durchwachsen.

http://www.virscan.org/report/1aa22c...b3673158a.html

http://www.virustotal.com/de/analisi...565525c589b760


Habs erst mal gesichert und dann gelöscht, mal sehen was nicht mehr geht.

[Ronny2]

Zitat von hasenherz ... Habs erst mal gesichert und dann gelöscht, mal sehen was nicht mehr geht.

Genau das wollte ich dir auch gerade vorschlagen, denn unter Umständen meldet sich ja ein "Programm", was jetzt diese Datei vermisst.

[Digit]

Ob löschen alleine da reicht, man müsste wissen wie schädlich das Objekt tatsächlich ist und nicht Lücken ins System reißt oder gar DNS Einträge ändert, auch ei F/P wäre vorstellbar.

Die Datei hast wirklich nichtmehr, auch nicht in Quarantäne ?

Diese Datei könnte man nämlich zu spez. Antivirenhersteller einsenden, welche dir dann antworten.

[hasenherz]

Ich hab die Datei noch irgendwo gezipp rumliegen. Ein Fehlen der Datei hat sich bis jetzt noch nirgendwo als Mangel erwiesen.

[Digit]

Zitat von hasenherz Ich hab die Datei noch irgendwo gezipp rumliegen. Ein Fehlen der Datei hat sich bis jetzt noch nirgendwo als Mangel erwiesen.

Sende die datei .zip mit Passwort infected an:

virus_malware(at)avira.com und newvirus(at)kaspersky.com

at = @

oder ohne Passwort: http://analysis.avira.com/samples/index.php

und laß uns an den Ergebnissen teilhaben

[hasenherz]

Hier eine erste Antwort, die endgültige poste ich dann auch.

Wir haben folgende Archivdateien empfangen:
Datei ID Dateiname Größe (Byte) Ergebnis
25094328 mpxa.rar 18.94 KB OK

Eine Auflistung der Dateien und Ergebnisse, die in Archiven enthalten waren, sind im folgenden aufgeführt:
Datei ID Dateiname Größe (Byte) Ergebnis
25094329 mpxa.exe 18.5 KB MALWARE


Genaue Ergebnisse für jede Datei finden sie im folgenden Abschnitt:
Dateiname Ergebnis
mpxa.exe MALWARE