| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: dllhost.exe in C:\Benutzer\xxx\...\Temp\ (Was ist das?)Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
04.01.2014, 17:36
| #1 |
| |  dllhost.exe in C:\Benutzer\xxx\...\Temp\ (Was ist das?) Hallo liebes Trojaner-Board Ich bin EdiTzZ und bin neu hier. Ich habe mich hier angemeldet, weil ich Hilfe brauche. Ich benutze Windows 7 Nun zum Problem: Ich habe eine .exe Datei gestartet worin ein Virus oder "Miner" versteckt war. Nach einer weile nachdem ich die .exe Datei gestartet habe, wurde mein PC plötzlich laut (Lüfter). Weil dies im Leerlauf passierte machte ich mir Gedanken und schaute in den Task-Manager. Dort fand ich einen Prozess namens "dllhost.exe", der viele Ressourcen brauchte. Da ich diesen Prozess noch nie im TM gesehen habe, suchte ich im Internet, was diese Datei genau macht. Nachdem ich wusste was sie macht, wusste ich dass das nicht normal ist. Also versuchte ich sie aus dem TM zu werfen. Das funktionierte nicht, da sie sich neustartete. Nun öffnete ich den Ordner und löschte alle Dateien die dort waren. Nun konnte ich den Prozess "dllhost.exe" beenden. Ich entfernte sie außerdem aus dem Autostart. Nun habe ich das Programm (wo der Virus drinnen war) Decompiled. Ich habe nun den Quellcode! (Vielleicht nicht vollständig) Ich weiß nur dass er Informationen über meine Hardware sammelt und sie belastet. Aber vielleicht hat der Virus ja noch etwas anderes gemacht. Es währe nett, wenn jemand mit mehr Erfahrung mal über den Quellcode gucken könnte und mir genau erklären könnte was das war. Quellcode: hxxp://pastebin.com/UAVRsYVv Vielen Dank EdiTzZ Geändert von EdiTzZ (04.01.2014 um 17:50 Uhr) |
| Themen zu dllhost.exe in C:\Benutzer\xxx\...\Temp\ (Was ist das?) |
| anderes, angemeldet, benutzer, datei, dateien, dllhost.exe, erfahrung, erklären, gestartet, hardware, interne, internet, lüfter, miner, namens, neu, ordner, plötzlich, problem, programm, prozess, quellcode, ressourcen, temp, virus, vollständig |
Baum-Darstellung