![]() |
|
Plagegeister aller Art und deren Bekämpfung: win31.dll.vbsWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() win31.dll.vbs hallo, ich habe seit ca. 1 stunde ein problem mit dem zugriff auf meine externe festplatte (250gb-trekstor mit 2 partitionen).. will ich sie normal über den arbeitsplatz öffnen kam zunächst von antivir eine detection der E:/WIN31.dll.vbs mit dem VBS script virus VBS/Autorun.J erst mal access denied, doch dann kann ich nicht auf die platte zugreifen. einmal aus- und wieder angemacht. über das windows (XP, SP2) interne autorun klappts dann. im root verzeichnis liegt auch die o.g. datei plus eine autorun.inf mit folgendem inhalt Code:
ATTFilter [autorun] shellexecute=wscript.exe WIN31.dll.vbs mittlerweile hat siche die datei auch im root-vz auf den beiden partitionen meiner laptopfestplatte und in C:\windowos\ eingenistet.. der einzig relevante hijackthis-eintrag ist folgender, der sich nach löschung wieder herstellt: O4 - HKLM\..\Run: [mcafee] C:\WINDOWS\WIN31.dll.vbs was soll ich tuen?? hab die engl. antivir premium version.. danke für eure hilfe.. /edit: gerade noch entdeckt: im taskmanager gibt es neuerdings eine wscript.exe, 0% CPU-auslastung, 5.512K speicher.. liegt im windows/system23 ordner.. ein scan bringt kein ergebnis.. /edit²: im autostart ist die datei auch schon :-( Geändert von weltraumpaps (04.03.2008 um 15:38 Uhr) |
Themen zu win31.dll.vbs |
access denied, antivir, antivir premium, arbeitsplatz, autorun.inf, autostart, code, cpu-auslastung, datei, dateien, externe festplatte, festplatte, folge, hijack, löschen, mcafee, nicht gefunden, problem, scan, script, script virus, sp2, taskmanager, versteckte, virus, windows, wscript.exe, zugriff, öffnen |