Hallo,

ich hab ein kleines Problem mit meinem Rechner und ich hoffe mir kann jemand weiterhelfen. Leider habe ich auch nicht ganz soviel Ahnung von alle dem.

Ich weiß nicht was ich getan habe, aber seit gestern kommt beim Hochfahren meines Rechners immer die Meldung, dass meine ess.bat Datei unter C.\Windows\Update fehlt.

Kann mir jemand weiterhelfen wie ich diesen Fehler beheben kann?

Viele Grüße
Silke

@Tigerente
hört sich nicht gut an,
poste ein HJT logfile
download
anleitung
chaosman

Vorsicht mit dem HJT Logfile, Chaosman interessiert sich anscheinend nur für diesen.Mir ist das nicht mehr ganz geheuer .
Hast du schon es schon mit einem Windows Update probiert?

Vorsicht, der Meister "backup" hat gesprochen....

@backup
Lt. Google wird das wohl eine Backdoor-Komponente sein. Windowsupdate kann da nicht helfen, obwohl der Gedanke natürlich grundsätzlich völlig richtig ist.

@ Tigerente:
Bitte lade Dir Clearprog runter und lösche alle temporären Dateien. Deaktiviere außerdem die Systemwiederherstellung, falls Du nicht Win98 oder ME benutzt: http://www.bsi.bund.de/av/texte/wiederher_xp.htm
Dann führe einen eScan aus und poste, welche Dateien mit welchem Virus infiziert sind.

Gruß
Yopie

Deaktiviere außerdem die Systemwiederherstellung, falls Du nicht Win98 oder ME benutzt:

Kleine Berichtigung: Win ME beinhaltet die Funktion der Systemwiederherstellung, Win 2000 nicht

Merci! Du hast meine Lücken (WinME und Win2k) schonungslos aufgedeckt.

Gruß
Yopie

Das werd ich mir merken und schonungslos ausnutzen


mfg Haui

edit: zweimal "schonungslos", ich glaub ich muss mal wieder schlafen (bei Bedarf "schonungslos" durch "erbarmungslos "ersetzen" )

-> in diesem Sinne gn8

Heh! Das untergräbt meine zweifelhafte Autorität!



Gruß
Yopie

Ich habe den escan laufen lassen und das Ergebnis seht ihr unten..kann ich diese Dateien jetzt so einfach löschen? Nicht das ich noch mehr Schaden anrichte. Was ich aber nicht so ganz verstehe - wie kann das passieren? Ich habe Norton Internet Security, halte sie auch immer auf den aktuellesten Stand und trotzdem hab ich einen bzw. mehrere Virus auf dem Rechner.

File C:\WINDOWS\update\hide.exe tagged as not-a-virus:RiskWare.Tool.HideWindows. No Action Taken.
File C:\WINDOWS\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\system32\H@tKeysH@@k.DLL tagged as not-a-virus:Cracker.Game.HotHook.dll. No Action Taken.
File C:\Dokumente und Einstellungen\Toby\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\javainstaller.jar-3c936701-1989670c.zip infected by "Trojan-Downloader.Java.OpenStream.u" Virus. Action Taken: No Action Taken.
File C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\00B84F93.bat infected by "Trojan.BAT.Starter.e" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-2025429265-789336058-725345543-1003\Dc1.DLL tagged as not-a-virus:Cracker.Game.HotHook.dll. No Action Taken.
File C:\RECYCLER\S-1-5-21-2025429265-789336058-725345543-1003\Dc3.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\RECYCLER\S-1-5-21-2025429265-789336058-725345543-1003\Dc4.zip infected by "Trojan-Downloader.Java.OpenStream.u" Virus. Action Taken: No Action Taken.

Sind doch noch mehr Fehler hinzugekommen. Ich hab Sie nochmal alle aufgelistet. Was soll ich jetzt mit den Dateien machen, kann ich diese so einfach löschen, da hier Stapelverarbeitungsdateien und Anwendungen usw. dabei sind.

File C:\WINDOWS\update\hide.exe tagged as not-a-virus:RiskWare.Tool.HideWindows. No Action Taken.
File C:\WINDOWS\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\system32\H@tKeysH@@k.DLL tagged as not-a-virus:Cracker.Game.HotHook.dll. No Action Taken.
File C:\Dokumente und Einstellungen\Toby\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\javainstaller.jar-3c936701-1989670c.zip infected by "Trojan-Downloader.Java.OpenStream.u" Virus. Action Taken: No Action Taken.
File C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\00B84F93.bat infected by "Trojan.BAT.Starter.e" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-2025429265-789336058-725345543-1003\Dc1.DLL tagged as not-a-virus:Cracker.Game.HotHook.dll. No Action Taken.
File C:\RECYCLER\S-1-5-21-2025429265-789336058-725345543-1003\Dc3.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\RECYCLER\S-1-5-21-2025429265-789336058-725345543-1003\Dc4.zip infected by "Trojan-Downloader.Java.OpenStream.u" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\update\pv.exe tagged as not-a-virus:RiskWare.PrcView.3724. No Action Taken.
File C:\WINDOWS\update\start.exe tagged as not-a-virus:NetCalc.SETI@Home.c. No Action Taken.
File G:\Downloads\Need for speed underground 2\Need for Speed Underground 2 Trainer +1\NFSU2TRCR.exe tagged as not-a-virus:Cracker.Game.HotHook. No Action Taken.
File G:\Netscape Cache\Cache\7A468E0Cd01 tagged as not-a-virus:Cracker.Game.HotHook. No Action Taken.
File G:\RECYCLER\NPROTECT\00000964. infected by "BkCln.Unknown" Virus. Action Taken: No Action Taken.
File G:\RECYCLER\NPROTECT\00000965. infected by "BkCln.Unknown" Virus. Action Taken: No Action Taken.
File G:\System Volume Information\_restore{222FA941-DAAC-40B3-9768-9F9369371AA6}\RP25\A0002281.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File G:\System Volume Information\_restore{3A61553A-F9C1-4D35-975B-9A71DCA92579}\RP30\A0001030.exe infected by "not-a-virus:AdWare.ToolBar.Quick.a" Virus. Action Taken: No Action Taken.
File G:\System Volume Information\_restore{55C2164C-2DF2-4B2D-8C63-DCB70A78369D}\RP22\A0001317.exe infected by "not-a-virus:AdWare.ToolBar.Quick.a" Virus. Action Taken: No Action Taken.
File G:\System Volume Information\_restore{55C2164C-2DF2-4B2D-8C63-DCB70A78369D}\RP8\A0000565.exe infected by "not-a-virus:AdWare.ToolBar.Quick.a" Virus. Action Taken: No Action Taken.
File G:\System Volume Information\_restore{55C2164C-2DF2-4B2D-8C63-DCB70A78369D}\RP8\A0000566.exe infected by "not-a-virus:AdWare.ToolBar.Quick.a" Virus. Action Taken: No Action Taken.

Viele Grüße
Silke