| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: ***.tmp.exe Datein wollen auf´s I-Net zugreifenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
04.11.2007, 22:50
| #1 |
| |  ***.tmp.exe Datein wollen auf´s I-Net zugreifen Hallo erstmal, ich brauche dringend Hilfe... seit ich (aus eigener dummheit  ) eine .exe mit zweifelhafter herkunft ausgeführt habe (die ich zwar davor mit antivir geprüft hatte) öffnet sich ständig eine Vista Fenster das mich davor warnt das eine ***.tmp.exe (Datei wechselt ständig den Namen) zugriff aufs I-Net haben möchte.Wenn ich diese entsprechende Datei aus dem Ordner lösche hilft das nicht viel da sich innerhalb von Sekunden eine Neue Datei erstellt die wieder das gleiche macht... Die Datein werden immer in den Ordner C:\Benutzer\***\appdata\temp\low erzeugt. Da ich auf das I-Net angewiesen bin wäre ich für eure schnell hilfe echt dankbar!!!! Hab die Hijack angehängt |
|
04.11.2007, 23:04
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  ***.tmp.exe Datein wollen auf´s I-Net zugreifen Hallo.
__________________Werte zuerst mal diese Datei => C:\Windows\system32\nsd43DC.dll bei Virustotal aus und poste die Ergebnisse. Dann sehen wir weiter...
__________________ |
|
04.11.2007, 23:56
| #3 |
| | ***.tmp.exe Datein wollen auf´s I-Net zugreifen Hallo,
__________________also auf Virustotal hat Kaspersky online gemeint: Zu überprüfende Datei: nsd43DC.dll - Infiziert nsd43DC.dll Infiziert: not-a-virus:AdWare.Win32.BHO.jj Die anderen Scanner gingen nicht, da entweder Vista nicht unterstütz wird oder man sie mit IE ausführen muss, was aber seit gerade eben nicht mehr geht... IE bringt Fehlermeldung das ein ADDCrash vorleigt ??!! (Surf jetzt mit Firefox) Was nun? Aufjedenfall schonmal D A N K E !!! |
|
05.11.2007, 18:53
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | ***.tmp.exe Datein wollen auf´s I-Net zugreifen 1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:  2.) Klicke nun auf die Option „Input Script manually“ -> klicke jetzt auf die Lupe und kopiere folgenden Text rein: Code:
ATTFilter files to delete:
C:\Windows\system32\nsd43DC.dll
 4.) Danach das System unverzüglich neu starten lassen 5.) Poste den Inhalt der C:\avenger.txt Datei. Führ mal bitte für weitere Analysezwecke folgende Tools bzw. Anleitungen aus und poste die Logfiles: - eScan
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
| Themen zu ***.tmp.exe Datein wollen auf´s I-Net zugreifen |
| antivir, appdata, benutzer, brauche, datei, dringend, eigener, erstellt, fenster, hijack, i-net, namen, neue, ordner, schnell, sekunden, temp, vista, vista fenster, warnt, wechsel, zugreifen, zugriff, öffnet, öffnet sich ständig |
Linear-Darstellung
