Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: win31.dll.vbs

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Alt 04.03.2008, 15:21   #1
weltraumpaps
 
win31.dll.vbs - Icon21

win31.dll.vbs



hallo,

ich habe seit ca. 1 stunde ein problem mit dem zugriff auf meine externe festplatte (250gb-trekstor mit 2 partitionen).. will ich sie normal über den arbeitsplatz öffnen kam zunächst von antivir eine detection der E:/WIN31.dll.vbs mit dem VBS script virus VBS/Autorun.J
erst mal access denied, doch dann kann ich nicht auf die platte zugreifen. einmal aus- und wieder angemacht. über das windows (XP, SP2) interne autorun klappts dann. im root verzeichnis liegt auch die o.g. datei plus eine autorun.inf mit folgendem inhalt
Code:
ATTFilter
[autorun]
shellexecute=wscript.exe WIN31.dll.vbs
         
ich bin mir zu 99% sicher, das die beiden versteckten dateien vorher nicht da waren. jetzt habe ich die datei mit antivir löschen lassen (autorun.inf) ist noch da. wenn ich jetzt über den arbeitsplatz auf eine der beiden partitionen zugreifen will, kommt "Die Skriptdatei E:\WIN31.dll.vbs wurde nicht gefunden". logisch. kann ich jetzt die autorun.inf einfach löschen oder wie soll ich vorgehen??

mittlerweile hat siche die datei auch im root-vz auf den beiden partitionen meiner laptopfestplatte und in C:\windowos\ eingenistet..

der einzig relevante hijackthis-eintrag ist folgender, der sich nach löschung wieder herstellt:

O4 - HKLM\..\Run: [mcafee] C:\WINDOWS\WIN31.dll.vbs

was soll ich tuen?? hab die engl. antivir premium version..

danke für eure hilfe..


/edit: gerade noch entdeckt: im taskmanager gibt es neuerdings eine wscript.exe, 0% CPU-auslastung, 5.512K speicher.. liegt im windows/system23 ordner.. ein scan bringt kein ergebnis..

/edit²: im autostart ist die datei auch schon :-(

Geändert von weltraumpaps (04.03.2008 um 15:38 Uhr)

 

Themen zu win31.dll.vbs
access denied, antivir, antivir premium, arbeitsplatz, autorun.inf, autostart, code, cpu-auslastung, datei, dateien, externe festplatte, festplatte, folge, hijack, löschen, mcafee, nicht gefunden, problem, scan, script, script virus, sp2, taskmanager, versteckte, virus, windows, wscript.exe, zugriff, öffnen





Zum Thema win31.dll.vbs - hallo, ich habe seit ca. 1 stunde ein problem mit dem zugriff auf meine externe festplatte (250gb-trekstor mit 2 partitionen).. will ich sie normal über den arbeitsplatz öffnen kam zunächst - win31.dll.vbs...
Archiv
Du betrachtest: win31.dll.vbs auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.