|
|
|
lpdriver.sys - Tilebot
Verzeichnis von C:\WINDOWS\system32
24.08.2005 15:39 7.168 lpdriver.sys --> lpdriver.sys, Added by the W32/Tilebot-H or W32/Sdbot-ADG
RegSrch.zip
eventuelle Meldung vom Virenscanner --- > warnmeldung:bösartiges skript entdeckt --> ignorieren
Doppelklick:regsrch.vbs
reinkopieren:
Lpdriver
Press OK
warten, bis die Suche beendet ist. (Ergebnis bitte posten)
lpdriver.sys --> loeschen
Start-->Ausführen--> regedit
bearbeiten--> suchen--> Lpdriver
Klicke auf Bearbeiten -- Berechtigung und klicke dann auf Vollzugriff -- [Übernehmen] und auf [OK]. Erneuter [Rechtsklick] auf den Schlüssel und versuche diesen zu löschen.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Lpdriver]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Lpdriver]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lpdriver]
Um die Diensteverwaltung explizit aufzurufen, geben Sie unter Start > Ausführen den Befehl services.msc ein.
Nun werden alle laufenden Dienste angezeigt. Hier den Punkt "X" aussuchen. Wenn unter Status "gestartet" steht, mit der rechten Maustaste anklicken und die Option "Eigenschaften" auswählen. Nicht "Den Dienst beenden" auswählen, denn dann wird der
"telnet " beim nächsten Systemstart erneut ausgeführt.
Als Starttyp "deaktiviert" auswählen und den Dienststatus mit "Beenden" schliessen. Jetzt noch "Übernehmen" anklicken. Der " " läuft nicht mehr im Hintergrund und wird auch nicht mehr bei einem Neustart ausgeführt.
Telnet
Ermöglicht einem Remotebenutzer, sich an diesem Computer anzumelden und Programme auszuführen. Unterstützt verschiedene TCP/IP-Telnetclients, einschließlich UNIX-basierten und Windows-basierten Computern. Wenn dieser Dienst angehalten wird, ist der Remotezugriff möglicherweise nicht mehr verfügbar. Wenn dieser Dienst deaktiviert wird, können alle Dienste, die explizit von diesem Dienst abhängen, nicht mehr gestartet werden.
http://www.sophos.com/virusinfo/analyses/w32tileboth.html
|
|
