ticuta1
Goto Top

Qtplugin.exe

qtplugin.exe Massmailer Software

hallo zusammen,

kaspersky meldet auf einen Rechner in AD:
"Prozess C:Windowssystem32qtplugin.exe" gefunden: potentiel gefährliche Software ´mass-mailer software´ (Modifikation)"

wie kann ich den komischen Program loswerden?
Viele Grüße
Ticuta1

Content-ID: 155353

Url: https://administrator.de/forum/qtplugin-exe-155353.html

Ausgedruckt am: 02.04.2025 um 00:04 Uhr

dan0ne
dan0ne 18.11.2010 um 19:08:07 Uhr
Goto Top
Tag,

als erstes schaust du wo der Process geladen wird (msconfig. etc pp) Dann starte den PC im abgesicherten modus und loesche die datei und eintraege. wenn du fragen hast... frag!

gruss
Florian.Sauber
Florian.Sauber 18.11.2010 um 19:14:12 Uhr
Goto Top
Hallo Ticuta1!

Ja für was hast Du den Dein Antivirenprogramm? Kann Kaspersky den Schädling nicht von System runterschmeissen?
Wenn nicht gets ziemlich sicher mit MBAM ode Hijackthis.
Dort im Speziellen auf die Einträge unter [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun] achten.

Aber das Problem muss damit nicht aus der Welt sein. Hinter QTplugin, zumeist durch malewareverseuchte Tools wie Systemmonitor1 eingeschleppt, können sich diverse Backdoortrojaner verstecken(http://www.threatexpert.com/files/qtplugin.exe.html). Was die in der zwischenzeit so angestellt haben(könnten) lässt das Löschen der qtplugin.exe unbeeindruckt.

Ich würde mir das System schon mal genauer ansehen und nicht unbedarft in einem Netzwerk lassen...

LG Florian