Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Outacya-Service!? (https://www.trojaner-board.de/22890-outacya-service.html)

outlaw1712 20.10.2005 09:23

Outacya-Service!?
 
Hallo, ich bin neu hier. Ich wüsste gerne, ob jemand das folgende Problem auch schon mal hatte.

Ich hatte gestern nachmittag das Problem, dass sich bei jedem Öffnen des IE ein Fenster mit Werbung öffnete. Ich hatte immer mind. 2 Prozesse "IEXPLORE.EXE" im Hintergrund laufen, auch, wenn nur ein Fenster offen war. Diese Prozesse ließen sich zwar über den Taskmanager beenden, es startete aber immer ein anderer Prozess (entweder spamcomp.exe oder fiveer~1.exe), der sich dann wieder in IEXPLORE.EXE verwandelte.

In meinen Diensten stand einer namens "Outacya", bei Google gibt es dazu keine Ergebnisse. Der Dienst ließ sich nicht deaktivieren, und zeigte auch keine Fileverknüpfung o.ä. an.

Wedee Hijackthis noch Spybot noch AdAware haben eine Abhilfe schaffen können. Der Virenscanner fand auch nix. Nach Rücksprache mit unserem IT-Spezi habe ich dann das System von letzter Woche Mittwoch wiederhergestellt. Dann waren zumindest die Werbefenster weg. Der Dienst war aber immer noch weg.

Heute morgen konnte ich nicht per FTP arbeiten (muss Lagerdaten täglich per FTP ziehen), ich bekam die Meldung "Connection refused". An nem anderen Rechner gings aber.

Ich habe dann nach einigem weiteren googlen schließlich die delsrv.exe vom MS Resource Kit installiert und gestartet und den Service outacya deinstalliert. Jetzt scheint alles wieder zu laufen.

Kennt jemand outacya, spamcomp.exe, fiveer~1.exe oder hat jemand ne Ahnung, ob das alles war, was ich machen musste?

stupormundi 20.10.2005 10:37

Servus, outlaw1712!
Poste einmal ein HJT-Logfile nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=17493
Bis dann, stupormundi

dartus 20.10.2005 10:44

Hallo outlaw1712,

da es sich um einen Firmenrechner handelt, wende Dich bitte an Deinen "IT-Spezi".

dartus


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:30 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131