Hallo Leute hoffe das ihr mir bei der Auswertung helfen könnt denn ich bin mir nicht sicher ob ich mir den Trojaner URL Service eingefangen habe im Netzwerk bzw. im Process Explorer taucht ab und zu ein Dienst auf wmiprvse.exe im Process Explorer is nen Programm das ich mir gezogen habe zeigt es immer Rot eingestrichen und das soll wohl ein Prozess sein der sich Einloggt ?? oder was meint ihr was kann ich machen um das 100 % rauszukriegen ??

Danke im vorraus an alle bin schon verzweifelt da ich onlinebanking mache

Gruß DJ Tom69

Habe als Anhang die Log Datei mit drann zum Auswerten ...

Hi Leute ich hab jetzt mal mit Anti Malware gescannt und siehe da das Ergebnis Trojan BHO im Hkey ... was meint ihr soll ich machen brauche dringend Euren Rat mit Mailware hab ich das schon gelöscht verstehe nur nicht warum mein Antivirensoftware habe sogar die neuste Version von Bitdefender den nicht erkannt hat ?? Spybot hab ich auch drauf da wurde auch schon viel entfernt und mit Hajack habe ich scan gemacht alles top jetzt . Nur hab ich noch ein Problem mit Process Explorer der zeigt mir immer ab und zu an das sich da ein e Datei Namens wmiprvse einklingt ??? habe auch nen Screen davon schicke ich mal mit . Bitte um schnelle Hilfe weiss nicht was da noch so alles passieren kann.

Gruß DJ Tom69

Hallo DJ TOM69,

Lad doch bitte die betreffende Datei bei Virustotal hoch und lass sie Analysieren.
Poste das Ergebniss hier. Falls die Datei bereits Analysiert wurde, trotzdem Auswerten lassen.

Du hast die neuste Funktion von Bitdefender? Auch immer schön die Updates eingespielt? Ist dein Betriebsystem auf dem neusten Stand (WinXP SP3 ect.)?



Gruß Black_Light

Sollte Version heißen

Hallo und

Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien (sofern diese noch existieren) bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen:

C:\WINDOWS\system32\drivers\Tdlpt.sys
C:\Dokumente und Einstellungen\DJ Thomas\Lokale Einstellungen\Temp\cportclm.sys
         

Lade Dir danach Lop S&D herunter.

Führe Lop S&D.exe per Doppelklick aus.
Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).