Hallo Leute

Hab folgendes Problem mit 'nem PC hier.
Auf dem hat sich WNUPD.EXE eingenistet (auf dem pc als LTASKUP.EXE).
Leider hab ich keine Anleitung im Netz gefunden wie der zu entfernen ist

Hab nur das gefunden:"

The filename WNUPD.EXE was first seen on Sep 4 2007 in BRAZIL.


SPAIN on Sep 4 2007
BELGIUM on Sep 14 2007

WNUPD.EXE can also use the following file names:
-67064359.DAT
-CRSS7[1].EXE
-LTASKUP.EXE
-CRSS7[2].EXE
-35684587.DAT
The filename WNUPD.EXE refers to mutiple instances of an executable program. They share a common file size of 757,760 bytes.

These files may have the following Vendor, Product, Version Information in the file header
Microsoft Corporation; svchost.exe; 1.0.0.0

The following Vendor, Product, Version Information has also been reported:
Microsoft Corporation; svchost.exe; 1.0.0.2 Microsoft Corporation; svchost.exe; 1.0.0.3

WNUPD.EXE has been seen to perform the following behavior(s):
-The Process is packed and/or encrypted using a software packing process
-Executes a Process
-Adds a Registry Key (RUN) to auto start Programs on system start up
-This Process Creates Other Processes On Disk
-Sends email using SMTP protocols
-Accesses the MS Outlook Address Book
-Can communicate with other computer systems using HTTP protocols
-Registers a Dynamic Link Library File

WNUPD.EXE has been the subject of the following behavior(s):
-Executed from
-Temporary Folders Created as a process on disk
-Executed as a Process "

Scheint also ein eher neuer Plagegeist sein...
Spybot findet den nicht.
Hijackthis Log kann ich noch nachliefern.
Kann mir da jemand helfen?

Bedanke mich bereits jetzt für die Hilfe

Als erstes brauchen wir mehr Informationen zu deinem System, arbeite dazu folgende Anleitungen ab:


Erstellung eines Hijacklog

-Hier gibt es das Tool -> HijackThis
(nur diese Version benutzen, nicht die BETA-Version!)
-Suche die Datei HiJackThis.exe und benenne sie um in 'This.exe'
(Klick rechte Maustaste -> umbenennen)
-Starte nun mit Doppelklick auf This.exe
-Klicke auf den rot markierten Button Do a system scan and save a log file
-Nach dem Scan öffnet sich ein Editor Fenster, kopiere nun dieses Logfile ab und füge es in deinen Beitrag im Forum mit ein)


MWAV (eScan) - Free Antivirus

-Lies dir folgende Anleitung genau durch und arbeite sie ab
-> Anleitung eScan
Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der *find.bat'.
(rechte Maustaste auf den LINK 'find.bat' , dann "Ziel Speichern unter" -> Desktop)


Gruß
Sunny