Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner ???

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 30.04.2007, 23:27   #1
Han0i|E@D
 
Trojaner ??? - Standard

Trojaner ???



hallo ich habe ein problem habe da eine .exe gefunden die sich da nennt dllisp.exe hab bei google erfahren das das W32/Tilebot-JN alias W32/Sdbot.worm.gen.l
Backdoor.Win32.SdBot.aad ist,nun meine frage wie bekomme ich ihn wieder weg kann jemand ein tool empfehlen

Alt 30.04.2007, 23:32   #2
liz
 
Trojaner ??? - Standard

Trojaner ???



du kannst mal ein Hijackthis-Logfile posten...die Anleitung findest du unter Anleitungen, FAQ & Links

Sollte es aber wirklich W32/Tilebot-JN sein, hast du ein Problem, das sich nur mit Neuaufsetzen richtig lösen ließe...

Zitat:
* Ermöglicht Dritten den Zugriff auf den Computer
* Reduziert die Systemsicherheit
* Installiert sich in der Registrierung
* Nutzt bekannte Schwachstellen aus
__________________


Alt 30.04.2007, 23:41   #3
Han0i|E@D
 
Trojaner ??? - Standard

Trojaner ???



also das logfile:

Logfile of HijackThis v1.99.1
Scan saved at 23:06:08, on 30.04.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\khalshared\KHALMNPR.EXE
C:\Programme\NetLCR\oleco.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\dllisp.exe
C:\Dokumente und Einstellungen\Ed\Desktop\hjt\HijackThis.exe

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Response Class - {81A99149-F047-4090-8AAD-D11FF4EFB734} - C:\WINDOWS\System32\dae.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Outpost Firewall] C:\Programme\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\Isass.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Logitech SetPoint.lnk = ?
O9 - Extra button: Browser-Anpassung für Outpost Firewall - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Programme\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{74CBF595-27FC-4BCF-AC40-2AEE37CF7700}: NameServer = 62.53.246.147 193.189.244.205
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe
O23 - Service: Windows DLLISP Service - Unknown owner - C:\WINDOWS\dllisp.exe
__________________

Alt 01.05.2007, 00:02   #4
sparvar
 
Trojaner ??? - Standard

Trojaner ???



..... Text ausgeschnitten.....

sollte erst alles lesen bevor ich antworte

p.s. ja du hast nen wurm - viel spass beim neumachen (durfte uich auf 2 rechnern in letzter zeit auch )

Alt 01.05.2007, 09:54   #5
Apocalypt
 
Trojaner ??? - Standard

Trojaner ???



Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 23:06:08, on 30.04.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Setz nach der Anleitung aus dem FAQ-Bereich hier im Forum neu auf und installiere dann unbedingt Service Pack 2 und alle nachfolgenden Updates!


Antwort

Themen zu Trojaner ???
alias, empfehlen, frage, gefunde, google, nennt, problem, tool, troja, trojaner, trojaner ?, wieder weg



Zum Thema Trojaner ??? - hallo ich habe ein problem habe da eine .exe gefunden die sich da nennt dllisp.exe hab bei google erfahren das das W32/Tilebot-JN alias W32/Sdbot.worm.gen.l Backdoor.Win32.SdBot.aad ist,nun meine frage wie bekomme - Trojaner ???...
Archiv
Du betrachtest: Trojaner ??? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.