LID.exe(trojaner)

[za-Ta 10]

Ich habe mitbekommen ,das sich ein bekannter Trojaner bei mir im system eingenistet hat um diesen jetzt löschen zu können sollte ich die Systemwiederherstellung deaktivieren. Soo zum problem die Adminrechte fallen als Hauptnutzer im ersten benutzerkonto ja an mich jedenfalls zum Programme inst. ,systemwiederherstellung usw. ,leider kann ich so einiges nicht öffnen auf meinem Pc was heisst das er ja irgendeinen Admin schon haben muß ,kann aber nicht sein oder Doch ?!

 

 

 

 

Win XP Pro. AMD Thunderbird 1.2 GHZ ,eigene Adminrechte!!

[DJ-Silver 10]

test administrator pw blank

 

 

Sven

[nerd 28]

Hi,

 

als lokaler Admin kannst du dich über die Besitzrechte hinweg setzten und den Besitz der Datei einfach übernehmen. Es ist hierbei egal ob die Datei von einem anderen gesperrt wurde.

 

Gruß

[za-Ta 10]

Hey,

 

danke für den Tip-->als lokaler Admin kannst du dich über die Besitzrechte hinweg setzten und den Besitz der Datei einfach übernehmen. Es ist hierbei egal ob die Datei von einem anderen gesperrt wurde.<--nur wie setze ich mich durch schliesslich sollte eine meldung kennwort/benutzername falsch !!so melde ich mich doch an !!

also selbst ein neuangelegter adminacount sollte zugriffsrechte auf die systemwiederherstellung haben.

[nerd 28]

Sorry, dann habe ich wohl was falsch verstanden - du hast also keine Admin Kennung auf deinem Rechner, richtig?

 

Wie heißt denn dein bekannter Virus? Vielleicht kann man so an das Problem ran gehen. (ggf. auch mal mit knoppicilin versuchen!).

 

Gruß

[za-Ta 10]

:D Ja also es handelt sich um den LID.exe oder RLID.exe je nachdem ,er legt auch nur ne ganze menge Ports lahm.um ihn zu löschen soll laut symantec die systemwiederherstellung deaktiviert werden ,leider benutze ich diese selten.Ja meine Benutzerrechte sind als admin eingetragen nur ausgerechnet jetzt geht das nicht.

diesbezüglich hatte ich vor nicht alzu langer zeit diesen http://www.mcseboard.de/showthread.php?s=&threadid=11795&perpage=10&highlight=thunderbirth&pagenumber=5

kleinen störenfried irgendwie :mad: keine ahnung wie abgestellt ,so das ich denke das es daran liegt.habe aber keine ahnung wo ich mich bei welchen einstellung ???im system befand.

 

 

so danke erstmal für die antwort: wünsch dir so ein frohes neues ,knall gut und rutsch gut rein.

 

 

ich bin erst morgen wieder da !!

[za-Ta 10]

ALLEN anderen in diesem thread und in diesem forum auch ein frohes neues JAHR!!

 

gruss za$Ta

[nerd 28]

Hi,

 

hattest du auch schon den Blaster bei dir drauf? Also ich rate generell jedem, der einen Virus oder in deinem Fall sogar mehrere hatte, die Daten zu sichern und dann das System neu aufzusetzen. Wenn ein System ein Mal befallen war kann man diesen nie wieder zu 100 % vertrauen.

 

Zu deinem Problem. Hab mir den Virus jetzt noch nicht genauer angeschaut - mach ich morgen - aber mit der Knopicilin CD (gibts auf http://www.heise.de - glaub ich) solltest du das Teil auch los werden können.

 

Gruß

[za-Ta 10]

:D :D Also jetzt hat es sich vorläufig erst einmal erledigt hatte nen grösseren systemcrash irgendwas am explorer habe das alte betriebssystem WINXP pro neu aufgesetzt :o die alte antiviren software und siehe da beim updaten dieser gabs zur begrüssung gleich den blaster.exe .naja system ist jetzt erstmal sauber.

muss jetzt nur noch die templaufwerke sichern die andern daten warn ein paar fluxe stunden am pc (überspielen, cds )naja das wird mir wohl eine lehre sein so einfach ohne firewall nur mit spamschutz und dazu ständig als admin im netz angemeldet,schaffe mir jetzt hard und software firewall an.

so das wars erstmal ,

Danke für die Antworten

 

m.f.g.zasta :shock:

 

 

 

WINXP pro 384mb AMD 1.2 GHz Thunderbird noch ohne firewall