Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Wnupd.exe / Ltasktup.exe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 19.09.2007, 13:34   #1
slavepusher
 
Wnupd.exe / Ltasktup.exe - Standard

Wnupd.exe / Ltasktup.exe



Hallo Leute

Hab folgendes Problem mit 'nem PC hier.
Auf dem hat sich WNUPD.EXE eingenistet (auf dem pc als LTASKUP.EXE).
Leider hab ich keine Anleitung im Netz gefunden wie der zu entfernen ist

Hab nur das gefunden:"

The filename WNUPD.EXE was first seen on Sep 4 2007 in BRAZIL.


SPAIN on Sep 4 2007
BELGIUM on Sep 14 2007

WNUPD.EXE can also use the following file names:
-67064359.DAT
-CRSS7[1].EXE
-LTASKUP.EXE
-CRSS7[2].EXE
-35684587.DAT
The filename WNUPD.EXE refers to mutiple instances of an executable program. They share a common file size of 757,760 bytes.

These files may have the following Vendor, Product, Version Information in the file header
Microsoft Corporation; svchost.exe; 1.0.0.0

The following Vendor, Product, Version Information has also been reported:
Microsoft Corporation; svchost.exe; 1.0.0.2 Microsoft Corporation; svchost.exe; 1.0.0.3

WNUPD.EXE has been seen to perform the following behavior(s):
-The Process is packed and/or encrypted using a software packing process
-Executes a Process
-Adds a Registry Key (RUN) to auto start Programs on system start up
-This Process Creates Other Processes On Disk
-Sends email using SMTP protocols
-Accesses the MS Outlook Address Book
-Can communicate with other computer systems using HTTP protocols
-Registers a Dynamic Link Library File

WNUPD.EXE has been the subject of the following behavior(s):
-Executed from
-Temporary Folders Created as a process on disk
-Executed as a Process "

Scheint also ein eher neuer Plagegeist sein...
Spybot findet den nicht.
Hijackthis Log kann ich noch nachliefern.
Kann mir da jemand helfen?

Bedanke mich bereits jetzt für die Hilfe

Alt 19.09.2007, 13:59   #2
Sunny
Administrator
> Competence Manager
 

Wnupd.exe / Ltasktup.exe - Standard

Wnupd.exe / Ltasktup.exe






Als erstes brauchen wir mehr Informationen zu deinem System, arbeite dazu folgende Anleitungen ab:



Erstellung eines Hijacklog

-Hier gibt es das Tool -> HijackThis
(nur diese Version benutzen, nicht die BETA-Version!)
-Suche die Datei HiJackThis.exe und benenne sie um in 'This.exe'
(Klick rechte Maustaste -> umbenennen)
-Starte nun mit Doppelklick auf This.exe
-Klicke auf den rot markierten Button Do a system scan and save a log file
-Nach dem Scan öffnet sich ein Editor Fenster, kopiere nun dieses Logfile ab und füge es in deinen Beitrag im Forum mit ein)


MWAV (eScan) - Free Antivirus

-Lies dir folgende Anleitung genau durch und arbeite sie ab
-> Anleitung eScan
Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der *find.bat'.
(rechte Maustaste auf den LINK 'find.bat' , dann "Ziel Speichern unter" -> Desktop)



Gruß
Sunny
__________________

__________________

Antwort

Themen zu Wnupd.exe / Ltasktup.exe
anleitung, common, computer, crypted, dynamic, email, encrypted, entfernen, file, files, folge, folgendes, helfen, information, link, log, neuer, outlook, problem, process, registry, registry key, smtp, software, start, start up, svchost.exe, system, upd.exe, version




Zum Thema Wnupd.exe / Ltasktup.exe - Hallo Leute Hab folgendes Problem mit 'nem PC hier. Auf dem hat sich WNUPD.EXE eingenistet (auf dem pc als LTASKUP.EXE). Leider hab ich keine Anleitung im Netz gefunden wie der - Wnupd.exe / Ltasktup.exe...
Archiv
Du betrachtest: Wnupd.exe / Ltasktup.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.