Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Verdächtiges verhalten von helpctr.exe (https://www.trojaner-board.de/68755-verdaechtiges-verhalten-helpctr-exe.html)

Namaste 17.01.2009 22:03

Verdächtiges verhalten von helpctr.exe
 
Hallo,

ich habe von meinem virenkiller soeben eine nachricht erhalten, dass eine potenzielle schadhafte datei namens helpctr.exe irgendwo im windows ordner daten sendet und habe leider hier ausser dem hinweis das hijack this file zu posten keine lösung gefunden. deswegen sende ich den hijack this dump ebenso im anhang.

ich wäre euch dankbar für jeden ratschlag diesbezüglich oder über anderen verdächtigen einträgen.

gruss Namaste


Anhang
my_hijackthis.txt

Mr.Vain 17.01.2009 23:52

:hallo:

Helpctr.exe ist ein Prozess/Anwendung dass den Hilfeinhalt aktualisiert.

Hab' mal deinen HJT-Log durchlaufen gelassen

Bitte folgendes Fixen
Code:

O1 - Hosts: 72.55.172.157 secure.newsleecher.com
        O4 - HKUS\S-1-5-19\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOKALER DIENST')

2. --> Bitte alle Toolbars deinstallieren!

3. --> Systemscan mit Kaspersky und Malwarebytes Anti-Malware machen!

(Scanlog von Malwarebytes posten!)

Namaste 18.01.2009 02:59

Hallo Mr.Vain,

danke für deine Rat!

was meinst du mit alle toolbars deinstallieren?
bevor ich was fixe, ist es möglich ein Registry backup anzufertigen?

undoreal 18.01.2009 11:38

Wenn HJT wie in der Anleitung beschrieben in einem eigenen Ordner läuft stellt es selber Backups zur Verfügung.


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:03 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27