|
Die datei RUNDLL32.exe stellt laut Zonealarm Verbindung mit Internet her!Ausserdem ändert sich meine Startseite ständig automatisch in: h**p://q32668.tjdo.com/passthrough/index.html?http://www.web.de/ Zusätzlich installiert sich eine Toolbar im Explorer automatisch (Casino, Sex etc.) Was kann ich tun? [Linkedit by Para] [ 14. Juni 2003, 14:34: Beitrag editiert von: Paranoia ] |
Hallo! </font><blockquote>Zitat:</font><hr />Original erstellt von ores: Die datei RUNDLL32.exe stellt laut Zonealarm Verbindung mit Internet her!</font>[/QUOTE]In welchem Verzeichnispfad liegt diese Datei _genau_? </font><blockquote>Zitat:</font><hr />Ausserdem ändert sich meine Startseite ständig automatisch in: h**p://q32668.tjdo.com/passthrough/index.html</font>[/QUOTE]Editiere bitte den Link in deinem Beitrag wie hier zu sehen! Zur Malware selbst: Es handelt sich um Lop. Du kannst versuchen, sie mit Spybot zu entfernen: http://security.kolla.de </font><blockquote>Zitat:</font><hr />Zusätzlich installiert sich eine Toolbar im Explorer automatisch (Casino, Sex etc.) Was kann ich tun?</font>[/QUOTE]Das ist Lop. Zusätzlich kann sich auch noch ein Dialer installieren. Prüfe dein System mit YAW ( http://yaw.at ) auf Dialer (Scanoptionen: Heuristik aktivieren, Dialer nur melden). Zudem solltest du die Sicherheitseinstellungen deines Internet Explorers prüfen (>Extras >Internetoptionen >Sicherheit >Stufe anpassen >Active X deaktivieren), bzw. langfristig auf einen sichereren Browser umsteigen. |
Hat sich Sub7 nicht als RunDLL getarnt? Sollte es dieser Trojaner sein, der wird mehr oder minder totsicher erkannt von nahezu jedem Scanner [img]smile.gif[/img] - keine panik! |
@ores </font><blockquote>Zitat:</font><hr />...Hat sich Sub7 nicht als RunDLL getarnt?.. </font>[/QUOTE]...uhu, es sieht so aus - Details hier |
Wobei auch hier anzumerken wäre, dass man vom Namen her nicht wirklich eindeutig auf die Malware schließen kann, selbst dann nicht, wenn es für eine bestimmte Malware _typisch_ wäre. Besser ist eine Prüfung der Datei, z.B. hier: http://www.kaspersky.com/de/remoteviruschk.html Außerdem ist es, wie bereits erwähnt, wichtig zu wissen, wo genau (Verzeichnis) diese Datei liegt, um weitere Einschätzungen treffen zu können. |
Vielen dank für Eure Hilfe Die Datei befindet sich in C:/Windows und erweist sich laut http://www.kaspersky.com/de/remoteviruschk.html als sauber ORES |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 11:38 Uhr. |
Copyright ©2000-2025, Trojaner-Board