| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Https Tidserv RequestWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
15.04.2010, 18:42
| #5 |
| |  Https Tidserv Request Der neue Trojaner der den HTTP TIDSERV REQUEST 1 oder 2 nutzt infiltriert zwar die atapi.sys über den eigenen Code wir aber danach nicht von NORTON Internet Security 2010 erkannt. Norton fängt nur die Internetverbindung ab, ebenso wie zB. Malewarebytes. Auf der Website von Norton kann man nach Backdoor.Tidserv suchen um Infos zu finden. Auch bei Avira heisst der Trojaner TDSS. Hilfe bekommt Ihr von Kaspersky mit der TDSSKiller.exe (TDSS rootkit removing tool). Wenn Ihr dieses Tool auf den Desktop legt, führt folgendes aus: "%userprofile%\Desktop\TDSSKiller.exe" -v Leider kann der TDSKILLER nur helfen wenn ausschliesslich die atapi.sys infiziert wurde. Aktuell wird im XP im Win\System32 aber eine rpd***.sys infiziert, die bei jedem Neustart die atapi.sys neu umschreibt. Eine XP Reparatur Installation hilft deshalb auch nicht. Trotz der SARDU Antiviren CD konnte ich das Problem nicht fixen. Erst der Ausbau der Platte und der VirenScan aus XP heraus in einem anderen Rechner hat dann kurzen Prozess gemacht. Unbedingt chkdsk danach laufen lassen. Grundsätzlich bei Befall, Ihr muesst zu allererst die Systemwiederherstellung abstellen. Aktuelle Quelle der Infektion ist eine license.exe die angeblich für die Installation eines fehlenden Codecs nötig sein soll. Ash Phoenix :-) Geändert von ash phoenix (15.04.2010 um 18:51 Uhr) |
| Themen zu Https Tidserv Request |
| 41700, addon.exe, administrator, classpnp.sys, components, controlset002, eraser, explorer, firefox, ftp, google, hal.dll, helper, helper.exe, heuristics, hängen, installation, monitor, mozilla, neustart, pdf-datei, photoshop, picasa, popup, realtek, registry, rundll, scan, security, software, sptd.sys, svchost, system, tcp, tdsskiller, tidserv, vcredist, windows, windows recovery, windows xp, winlogon.exe |
Baum-Darstellung