Was ist "hZarux.vbs" ?

[Benjamin1804]

Hallo,
ich habe seit gestern das Problem das mein Pc beim Hochfahren sehr lange braucht trotz ssd,wenn er dann mal Hochgefahren ist kommt bei mir eine Meldung vom Windows Script Host "Das Laden des Skripts"
C:\Users\Benjamin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hZarux.vbs
(Zugriff verweigert)
Ich habe versucht die Datei auf Viren zu testen was aber nicht geklappt hat.
Die Meldung kommt bei jedem Startup.

Windows 7 Home Premium 64 bit!

 

[R_Apid_Pr0]

Rechtsklick auf das Script, dann auf bearbeiten und den Inhalt in einem Spoiler hier rein Posten

 

[Rotkaeppchen]

What is HZARUX.EXE MD5: 6E7ECC8482278BCB9C759F6ECF7EEE6E?

HZARUX.EXE is unknown, probably legitimate.

 

[R_Apid_Pr0]

What is HZARUX.EXE MD5: 6E7ECC8482278BCB9C759F6ECF7EEE6E?

Bitte nicht runterladen! Vertrauen in diese Seiten hab ich persönlich auch nicht ^^

Btw: Es ist eine Vbs und keine Exe

 

[Rotkaeppchen]

Natürlich nicht herunterladen....
Es geht nur darum, dass es als Trojaner eingestuft wird, aber mit Unsicherheit. Das war ein Anfangsindiz für eine Recherche ...

HZARUX.EXE - Google-Suche

 

[keinnick]

What is HZARUX.EXE MD5: 6E7ECC8482278BCB9C759F6ECF7EEE6E?

HZARUX.EXE is unknown, probably legitimate.

.vbs != .exe

Davon aber davon abgesehen, können die Dinger eh beliebige Name tragen. Ich würde mal rein schauen in das Script. Wird aber voraussichtlich nichts gutes sein.

 

[Rotkaeppchen]

.vbs != .exe

Ja, aber wenn eine HZARUX.vbs irgendeine sinnvolle Funktion hätte, würde man dazu etwas finden ....

 

[Benjamin1804]

Das geht ja auch nicht !^^
Habe alles versucht was mit einfiel.

 

[keinnick]

Was genau geht denn nicht? Gemeint war (wie weiter oben von Rapid geschrieben), die Datei in nem Editor zu öffnen und den Inhalt hier zu posten.

 

[Benjamin1804]

Wenn ich die Datei mit dem Editor öffnen möchte zeigt er mir an das der Zugriff verweigert wurde.

 

[keinnick]

Öffne den Editor vorher mal als "Administrator".

 

[R_Apid_Pr0]

Nicht öffnen. Bitte.
Man weiß nie was die Dinger beinhalten. Man kann da echt böse Sachen mit anstellen.

Wenn du kannst versuch die Datei mal irgendwo hoch zu laden.
Dann schau ich mal auf meinem Schlepptop ob es da geht

 

[keinnick]

Was soll denn passieren, wenn er die Datei mit einem Editor ansieht? Der Editor führt doch nichts aus.

 

[R_Apid_Pr0]

Ah, sorry. Wer lesen kann ist klar im Vorteil
Habe gedacht er soll die Datei als Administrator öffnen

 

[bschicht86]

Starte mal in den abgesicherten Modus und verschiebe die Datei mal woanders hin, wo sie nicht "schaden" kann. Zum einen ist es schon merkwürdig, dass ein Script im Autostart-Order liegt und Windoof oder ein AV-Programm aber die Ausführung verhindert oder sperrt.

 

[Mr_LoL]

Lad sie mal auf Virustotal hoch.

 

[Benjamin1804]

Geht auch nicht.

Zugriff verweigert.

 

[R_Apid_Pr0]

Linux Live CD. Dann irgendwo hochladen damit wir sie anschauen können.

 

[Benjamin1804]

Ich habe das Script geöffnet bekommen.Im Script steht nichts.

 

[Rotkaeppchen]

Das sieht doch immer mehr nach Virus / trojaner was auch immer aus.
Lösch es im abgesicherten Modus aus dem Autostartbereich und suche
im INternet nach weiteren Lösungen zum Problem