| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TROJANER Flut! W32/Delf.EKEH, INI/AutoRun.CYI, WSCommCntr1.exe, BAT/Autorun.IZJWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
05.11.2009, 14:28
| #1 |
| |  TROJANER Flut! W32/Delf.EKEH, INI/AutoRun.CYI, WSCommCntr1.exe, BAT/Autorun.IZJ Hi Leute, wo soll ich anfangen... Ich glaube es war so vor 3 Wochen...da habe ich meine Externe Festplatte ("BlackBoy") an eine Freundin verliehen. Da tauchte ein Trojaner auf (auf BlackBoy). Der wurde auch gleich gelöscht. Der Scan danach war dann auch sauber. (AntiVir und Norman) So. Aber danach tauchte immer wieder und überall ein Trojaner auf. Überall bedeutet: Zuerst USB-Sticks und externe Festplatte, dann mein Läppi, der Rechner bei der Arbeit, die anderen vernetzten Arbeits-Rechner, die Sticks bei der Arbeit... ich führe seit 2 Wochen Trojaner-Tagebuch...und google nach den Trojaner-Namen, aber finde nicht so richtig meinen Fall... Laufen tun alle Rechner...das "Einzige Problem" in der PC-Nutzung war, dass ich auf die USB-Geräte nicht mehr über den Arbeitsplatz zugreifen konnte. Bei Doppelklick hat er ein Fenster geöffnet aus dem ich dann das Programm aussuchen sollte, das er benutzen soll...anstatt mir einfach den Ordner zu öffnen... Das Problem lässt sich umgehen wenn man über den Explorer geht. Meinen Läppi habe ich schon mit frischen XP überspielt, ich weiß aber nicht ob nu alles weg ist. Die BlackBoy Platte habe ich heute nochmal an meinen Rechner bei der Arbeit angeschlossen und er hat sage und schreibe NEUN!!!! Trojaner gefunden. Vorher war es immer mal einer...(alles mit Norman) Hier nochmal die diversen Trojanernamen, die immer wieder auftauchen: W32/Delf.EKEH (in "winamp_cache_0001/ehthumbs.exe") USB-STICK INI/AutoRun.CYI (in "winamp_cache_0001/desktop.ini") USB-STICK+BLACKBOY WSCommCntr1.exe (NormanDiagnose: "W32/Suspicious_Gen2.TDC") ARBEIT W32/Delf.EKEH (im "Recycler/.../Desktop.ini" und in "System Volume Information/.../(diverseNummern).ini") BLACKBOY BAT/Autorun.IZJ (in "Recycler/.../Desktop.ini") ARBEIT Der letzte Eintrag (BAT) ist heute zum ersten Mal aufgetaucht. Gleich 4 Meldungen auf einmal (Norman hat's in Quarantäne gepackt) und eine Stunde später ging das von vorne los. Wieder 4 Meldungen... Aber in den häufigsten Fällen (immer wenn ich einen Stick anschließe) ist es der Delf oder der AutoRun. Auch Stick Formatierungen haben mich nicht weitergebracht. Auf dem BlackBoy ist meine Datensicherung vom Läppi, den kann ich also nicht einfach formatieren. Habe die Anleitung abgearbeitet: CCleaner ist durchgelaufen http://w*w.file-upload.net/download-1990646/log.txt.html http://w*w.file-upload.net/download-1990665/mbam-log-2009-11-05--13-11-49-.txt.html Ich bin verwirrt und hilflos. Wie werde ich das los? danke schonmal, die Katja. |
| Themen zu TROJANER Flut! W32/Delf.EKEH, INI/AutoRun.CYI, WSCommCntr1.exe, BAT/Autorun.IZJ |
| alles weg, anleitung, antivir, arbeitsplatz, auf einmal, bat/autorun.izj, datensicherung, einfach, explorer, externe festplatte, festplatte, ini/autorun.cyi, neu, norman, ordner, problem, programm, quarantäne, rechner, system, trojaner, w32/delf.ekeh, wscommcntr1.exe |
Baum-Darstellung