| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: n.exe ich werde es einfach nicht los!!??Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
22.03.2005, 18:23
| #1 |
 |  n.exe ich werde es einfach nicht los!!?? Hallo Leute, ich habe folgendes Problem und hoffe auf Hilfe von jemanden, sollte das Thema hier eventuell schon mal durch sein, bitte ich um Entschuldigung, ich habe es nicht gefunden. Ich habe offenstichtlich den Torjaner n.exe auf meinem PC (trotz windoof firewall und zonealarm). Mein Virenprogramm McAffee findet zwar diesen Wurm, jedoch lässt sich dieser nicht löschen!! Nach dreimaligem Verusch des Virenprogramms diese Datei zu löschen verschwindet dieser dann aus dem Explorer, infiziert aber je nach dem 10, 20 oder 30 Datein. Nach jedem Neustart ist diese Datei da und lässt sich auch nicht per Hand löschen. Das Virenprogramm meldet zunächst einmal die Datei $FILE[1] erst wenn ich diese Datei erfolgreich lösche, findet er n.exe und dann gehts los. Habe schon mit Ad-Aware und mit Spyhunter gescannt, diese finden nichts. eScan hat folgendes Logfile erstellt: Tue Mar 22 18:13:55 2005 => Scanning HKCR\htafile\shell\open\command Tue Mar 22 18:13:55 2005 => Scanning HKCR\jsfile\shell\open\command Tue Mar 22 18:13:55 2005 => Scanning HKCR\jsefile\shell\open\command Tue Mar 22 18:13:55 2005 => Scanning HKCR\vbsfile\shell\open\command Tue Mar 22 18:13:55 2005 => Scanning HKCR\vbefile\shell\open\command Tue Mar 22 18:13:55 2005 => Scanning HKCR\wshfile\shell\open\command Tue Mar 22 18:13:55 2005 => Scanning HKCR\wsffile\shell\open\command Tue Mar 22 18:13:55 2005 => ***** Scanning StartUp Folders ***** Tue Mar 22 18:13:55 2005 => ***** Scanning C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart Folder ***** Tue Mar 22 18:13:55 2005 => Scanning Folder: C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\*.* Tue Mar 22 18:13:55 2005 => ***** Scanning C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart Folder ***** Tue Mar 22 18:13:55 2005 => Scanning Folder: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\*.* Tue Mar 22 18:13:55 2005 => ***** Scanning Service Files ***** Tue Mar 22 18:13:55 2005 => Scanning HKLM\SYSTEM\CurrentControlSet\Services Tue Mar 22 18:13:55 2005 => Scanning HKLM\SYSTEM\CurrentControlSet\Services\VxD Tue Mar 22 18:13:55 2005 => ***** Scanning System32 Folders ***** Tue Mar 22 18:13:55 2005 => Scanning C:\WINDOWS Directory Tue Mar 22 18:13:55 2005 => Scanning Folder: C:\WINDOWS\*.* Tue Mar 22 18:13:56 2005 => Scanning C:\WINDOWS\system32 Directory Tue Mar 22 18:13:56 2005 => Scanning Folder: C:\WINDOWS\system32\*.* Tue Mar 22 18:14:18 2005 => Scanning C:\DOKUME~1\Besitzer\LOKALE~1\Temp Directory Tue Mar 22 18:14:18 2005 => Scanning Folder: C:\DOKUME~1\Besitzer\LOKALE~1\Temp\*.* Tue Mar 22 18:14:18 2005 => Scanning Folder: C:\DOKUME~1\Besitzer\LOKALE~1\Temp\Bases_X\*.* Tue Mar 22 18:14:19 2005 => Scanning Folder: C:\DOKUME~1\Besitzer\LOKALE~1\Temp\Download\*.* Tue Mar 22 18:14:19 2005 => Scanning C:\DOKUME~1\Besitzer\LOKALE~1\TEMPOR~1\Content.IE5 Directory Tue Mar 22 18:14:19 2005 => Scanning Folder: C:\DOKUME~1\Besitzer\LOKALE~1\TEMPOR~1\Content.IE5\*.* Tue Mar 22 18:14:19 2005 => Scanning Folder: C:\DOKUME~1\Besitzer\LOKALE~1\TEMPOR~1\Content.IE5\9A5FJKU1\*.* Tue Mar 22 18:14:19 2005 => Scanning Folder: C:\DOKUME~1\Besitzer\LOKALE~1\TEMPOR~1\Content.IE5\IPHRPE0G\*.* Tue Mar 22 18:14:19 2005 => Scanning Folder: C:\DOKUME~1\Besitzer\LOKALE~1\TEMPOR~1\Content.IE5\NFPHX7ZI\*.* Tue Mar 22 18:14:19 2005 => Scanning Folder: C:\DOKUME~1\Besitzer\LOKALE~1\TEMPOR~1\Content.IE5\VN318RJK\*.* Tue Mar 22 18:14:20 2005 => ***** Checking for specific ITW Viruses ***** Tue Mar 22 18:14:20 2005 => Checking for Welchia Virus... Tue Mar 22 18:14:20 2005 => Checking for LovGate Virus... Tue Mar 22 18:14:20 2005 => Checking for CodeRed Virus... Tue Mar 22 18:14:20 2005 => Checking for OpaServ Virus... Tue Mar 22 18:14:20 2005 => Checking for Sobig.e Virus... Tue Mar 22 18:14:20 2005 => Checking for Winupie Virus... Tue Mar 22 18:14:20 2005 => Checking for Swen Virus... Tue Mar 22 18:14:20 2005 => Checking for JS.Fortnight Virus... Tue Mar 22 18:14:20 2005 => Checking for Novarg Virus... Tue Mar 22 18:14:20 2005 => Checking for Pagabot Virus... Tue Mar 22 18:14:20 2005 => Checking for Parite.b Virus... Tue Mar 22 18:14:20 2005 => Checking for Parite.a Virus... Tue Mar 22 18:14:20 2005 => ***** Scanning complete. ***** Tue Mar 22 18:14:20 2005 => Total Files Scanned: 3471 Tue Mar 22 18:14:20 2005 => Total Virus(es) Found: 7 Tue Mar 22 18:14:20 2005 => Total Disinfected Files: 0 Tue Mar 22 18:14:20 2005 => Total Files Renamed: 0 Tue Mar 22 18:14:20 2005 => Total Deleted Files: 0 Tue Mar 22 18:14:20 2005 => Total Errors: 0 Tue Mar 22 18:14:20 2005 => Time Elapsed: 00:00:36 Tue Mar 22 18:14:20 2005 => Virus Database Date: 2005/03/22 Tue Mar 22 18:14:20 2005 => Virus Database Count: 122913 Tue Mar 22 18:14:20 2005 => Scan Completed. ________________________________________________ File C:\WINDOWS\System32\srvc32.dll infected by "Trojan-Downloader.Win32.Small.aoa" Virus. Action Taken: No Action Taken. File C:\WINDOWS\System32\srvc32.exe infected by "Trojan-Downloader.Win32.Small.aoa" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\MTC.dll infected by "Trojan-Downloader.Win32.Agent.ga" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\srdrv32.dll infected by "Trojan-Downloader.Win32.Small.aoa" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\srpcsrv32.dll infected by "Trojan.Win32.TopAntiSpyware.i" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\srvc32.dll infected by "Trojan-Downloader.Win32.Small.aoa" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\x.exe infected by "Trojan-Dropper.Win32.Small.uy" Virus. Action Taken: No Action Taken. Kann mir jemand helfen? Ich krieg hier noch meine Krisen  |
| Themen zu n.exe ich werde es einfach nicht los!!?? |
| .dll, .exe, ad-aware, autostart, besitzer, content.ie5, datei, download, einstellungen, explorer, file, firewall, folge, helfen, heulen, infiziert, logfile, löschen, neustart, problem, programm, programme, system, system32, temp, total, windows, wurm |
Baum-Darstellung