|
Beim öffnen von Browser Trojaner Hallo erstmal an alle. Ich hoffe Ihr könnt mir helfen. Ich habe das Problem das sich in meinem Temp ordner ein Trojaner? befindet, der sich beim öffnen des Browsers Opera immer wieder installiert. Als erstes möchte ich sagen das er als laufender Prozess im Taskmanager angezeigt wird. Der name ist dmduyexeme.exe. Wenn man den Prozess beendet öffnet er sofort 3 neue. Ich kann ihn im normalen Modus nicht deinstallieren. Bin dann in den abesicherten Modus gewechselt und konnte ihn löschen. Habe danach neu gestartet und er war weg. Leider nur so lange bis ich den Browser geöffnet habe, danach war er sofort wieder im Temp ordner und läuft 2-3 mal im Hintergrund. Ich hoffe jemand hat einen Tipp für mich wo ich suchen könnte. Ich denke es ist irgendeine Datei innerhalb des Ordners von Opera. Alle Scanner auch Spybot, adaware etc. erkennen ihn nicht. Vielen Dank im vorraus rudi |
Hallo und Herzlich Willkommen! :) - Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe: 1. lade Dir HijackThis 2.0.2 von *von hier* herunter HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen" 2. ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen:: → Klicke unter Start auf Arbeitsplatz. → Klicke im Menü Extras auf Ordneroptionen. → Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen → Geschützte und Systemdateien ausblenden → Haken entfernen → Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen. → Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein. 3. Für XP und Win2000 (ansonsten auslassen) → lade Dir das filelist.zip auf deinen Desktop herunter → entpacke die Zip-Datei auf deinen Desktop → starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen → kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread ** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen! 4. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool ccleaner herunter installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein 5. Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen : Also lade Dir *Gmer* herunter <- Download & Anleitung Achtung!: gleich beim Download/speichern, musst Du die Installdatei also gmer.exe umbenennen! Wähle eine beliebige Dateiname, die Endung soll *.com sein! Zitat:
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw gruß Coverflow |
Gmer hat was gefunden! Code: GMER 1.0.15.15077 [tqyjw4zi.exe] - http://www.gmer.net |
jaaa...etwas "unschönes" - ein Rootkit :pfui: Zitat:
|
Code: ----- Root ----------------------------- Code: a-squared Free 2.1Kann die datei in dem angegebenen Ordner nicht finden ist versteckt. Danke rudi |
hi 1. Acronis*True*Image - Eigentlich wär die Neuinstallation ja kein Problem oder? 2. → besuche die Seite von virustotal und die Datei/en aus Codebox bitte prüfen lassen - inklusive Dateigröße und Name, MD5 und SHA1 auch mitkopieren: Code: C:\WINDOWS\system32\dmduyexeme.exe→ Suche die Datei auf deinem Rechner→ Doppelklick auf die zu prüfende Datei (oder kopiere den Inhalt ab aus der Codebox) → "Senden der Datei" und Warte, bis der Scandurchlauf aller Virenscanner beendet ist → das Ergebnis wie Du es bekommst da reinkoperen (inklusive Dateigröße und Name, MD5 und SHA1) 3. Punkt 1. fehlt noch, bitte nachreichen!:-> http://www.trojaner-board.de/77066-b...tml#post462091 |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 09:18 Uhr. |
Copyright ©2000-2025, Trojaner-Board