Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   salm.exe - hilfe für einen nerd;) (https://www.trojaner-board.de/10291-salm-exe-hilfe-nerd.html)

Desire 01.12.2004 17:08

salm.exe - hilfe für einen nerd;)
 
hy,
ich habe ein problem und hoffe hier auf hilfe.
bei einem rechner, den ich des öfteren reparieren muß, taucht immer wieder eine gewisse salm.exe auf....
ich nehme mal stark an, daß das nur der gipfel des eisberges ist und da noch mehr im system drinnen steckt.
meine frage: was ist das genau?
spyware?
virus?

ein querlesen durch div. foren hat bei mir die vorstellung begründet, daß das wohl irgendwas mit dem internet explorer zu tun haben muß...

die nächste frage ist, wie krieg ich das system dicht?
der rechner läuft mit windows me, anti vir und zone alarm ist installiert.
ad aware hat salm.exe zwar gefunden und gelöscht, sie tauchte aber wieder auf...

helft mir....;(

bye,
desire

chaosman 01.12.2004 17:24

@Desire

lade dir HJT hier
unf poste ein logfile wie hier beschrieben

chaosman

Desire 01.12.2004 17:31

*lach*
das dachte ich mir schon fast....
wird wohl ein paar tage dauern, weil das ja nciht mein rechner ist....
trotzdem ein kurzer tip, was das für ein ding sein kann?
danke schon mal...

liebe grüße

desire

chaosman 01.12.2004 17:34

@Desire
kuckst du hier
http://www.iamnotageek.com/a/salm.exe.php

chaosman

Haui45 01.12.2004 17:35

Theoretisch kann sich jeder Prozess so benennen. Aber wahrscheinlich handelt es sich um folgendes:
Zitat:

What Is It?
180Search Assistant - salm.exe

What Does it Do?
180Search Assistant is generally installed by some other piece of spyware. This not only displays ads but logs your browsing habits to send back to 180! If you have this you most likely have several other programs that you need to uninstall.
Quelle: http://www.iamnotageek.com/a/salm.exe.php
PS: Es ist nichts dagegen einzuwenden "google" mal selbst zu bemühen :D

Desire 01.12.2004 17:42

*lach*
danke...ihr seid so gut zu mir....
noch eine letzte frage: was kann schlimmsten falls passieren, wenn der rechner jetzt weiter online geht und ich...sagen wir mal....erst in 1 woche dazu komme das komplette system zu scannen und alles zu löschen....bzw hijack drüber laufen zu lassen?
macht das system dann komplett die krätsche.....?

noch mal vielen dank für eure hilfe

Desire 01.12.2004 17:46

hmm...da fällt mir ein, daß die dazugehörige spyware wohl "alexa" war...(jedenfalls hat ad aware die erkannt und gelöscht....
warum dümpelt das dann immernoch auf dem rechner rum?
ist ad aware da soweit zuverlässig, als das es die spyware komplett löscht?

Haui45 01.12.2004 17:48

Zitat:

noch eine letzte frage: was kann schlimmsten falls passieren, wenn der rechner jetzt weiter online geht und ich...sagen wir mal....erst in 1 woche dazu komme das komplette system zu scannen und alles zu löschen....bzw hijack drüber laufen zu lassen?
macht das system dann komplett die krätsche.....?
Tja schwer zu beantworten, v.a. ohne Logfile. Wenn wir mal nur von dem Search Assistent ausgehen (ist zwar eher unwahrscheinlich), dann kann es Popups geben und du musst davon ausgehen, dass Informationen über dein Surfverhalten gesammelt werden. Wenn du damit leben kannst....
Abstürze oder ähnliches werden durch den SA wahrscheinlich nicht verursacht.
Ich persönlich würde den Rechner erstmal vom Netz nehmen.
mfg Haui

Haui45 01.12.2004 17:50

Zitat:

warum dümpelt das dann immernoch auf dem rechner rum?
ist ad aware da soweit zuverlässig, als das es die spyware komplett löscht?
1.) kein Programm ist perfekt!
2.) es ist schwer da genaue Aussagen zu machen...

chaosman 01.12.2004 17:51

@Desire

solange es kein logfile gibt, kann man nicht dazu sagen, vielleicht hast du mehrere backdoors oben, vielleichts auch nichts.
poste erst mal ein logfile ;)

chaosman

Desire 01.12.2004 17:56

ah ok....
weiß jetzt auch, was dieses alexa-dings ist.
vielen dank für eure hilfe....
logfile folgt demnächst....


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:45 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131