hallo liebes trojaner-board team...!
hab eben beim anwählen isn internet von meiner firewall bekommen..das sich der acces dialer "rasautou.exe" einen verbindung ins internet aufbauen möchte.
hmm...soll ja ein windowsdienst sein..nur ob diese infiziert ist......sollten wir vieleicht mal mit euren mitteln prüfen.....muss dabei sagen..das ich einen trojaner auf meinem pc hatte...jedoch nicht die exe installiert habe....!reicht das schon wenn die infizierte datei auf dem desktop liegt.....damit sich eine in mein sytem einwählen kann...trotz direktem löschen der datei mit meienem antivir programm..???oder muss ich schon die exe installieren..damit dder trojaner wirksam wird..???war auch ein unangenehmer backdoor...:-((((


bitte um schnelle antwort.....!


GLG,hellsy

bei einem Backdoor hast du so gut wie garkeine Arbeit damit, das er sich irgendwo installiert! DAS MACHT DER SCHON GANZ ALLEINE
Womit gehst du denn online?
56kbModem? DSL-Modem(Router)?

das die Datei: rasautou.exe ein Windows Prozess ist, steht noch so im Raum, es könnte auch ein Wurm sein (Sobig!)

Lass deinen Rechner mal hier komplett durchscannen http://housecall.trendmicro.com/ und poste das Ergebnis!

Gruß
Daniel

hallo daniel.....
erstmal vielen dank für deine schnelle antwort....hab mal den online- virenscanner über nacht durchlaufen lassen....mit dem ergebinis..das er nichts gefunden hat...würde sich auch glaub ich nicht lohnen hier reinzuposten....;-))
ich weiß ja jetzt nicht was der nächste schritt wär aber ich denke du hat da bestimmt noch einiges mit mir vor..
bin natürlich in dem fall auch zu jeder schandtat bereit....



LG,hellsy

Lass dir Datei mal hier Scannen -> http://virusscan.jotti.org/
vll findet da ein Virenscanner etwas.

Nachdem ich ein bissien gegoogelt habe könnt die Datei ein Backdoor.Win32.Banito sein.

Es könnte auch dieser kleine Freund sein.


Poste doch bitte mal ein HijackThis Logfile.

mfg,
Markus