Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Ess.Bat Datei fehlt (https://www.trojaner-board.de/13723-ess-bat-datei-fehlt.html)

Tigerente 12.02.2005 18:34

Ess.Bat Datei fehlt
 
Hallo,

ich hab ein kleines Problem mit meinem Rechner und ich hoffe mir kann jemand weiterhelfen. Leider habe ich auch nicht ganz soviel Ahnung von alle dem.

Ich weiß nicht was ich getan habe, aber seit gestern kommt beim Hochfahren meines Rechners immer die Meldung, dass meine ess.bat Datei unter C.\Windows\Update fehlt.

Kann mir jemand weiterhelfen wie ich diesen Fehler beheben kann?

Viele Grüße
Silke

chaosman 12.02.2005 19:00

@Tigerente
hört sich nicht gut an,
poste ein HJT logfile
download
anleitung
chaosman

backup 13.02.2005 02:20

Vorsicht mit dem HJT Logfile, Chaosman interessiert sich anscheinend nur für diesen.Mir ist das nicht mehr ganz geheuer .
Hast du schon es schon mit einem Windows Update probiert?

Haui45 13.02.2005 02:27

Vorsicht, der Meister "backup" hat gesprochen....

Yopie 13.02.2005 02:33

@backup
Lt. Google wird das wohl eine Backdoor-Komponente sein. Windowsupdate kann da nicht helfen, obwohl der Gedanke natürlich grundsätzlich völlig richtig ist.

@ Tigerente:
Bitte lade Dir Clearprog runter und lösche alle temporären Dateien. Deaktiviere außerdem die Systemwiederherstellung, falls Du nicht Win98 oder ME benutzt: http://www.bsi.bund.de/av/texte/wiederher_xp.htm
Dann führe einen eScan aus und poste, welche Dateien mit welchem Virus infiziert sind.

Gruß :daumenhoc
Yopie

Haui45 13.02.2005 02:53

Zitat:

Deaktiviere außerdem die Systemwiederherstellung, falls Du nicht Win98 oder ME benutzt:
Kleine Berichtigung: Win ME beinhaltet die Funktion der Systemwiederherstellung, Win 2000 nicht ;)

Yopie 13.02.2005 02:54

Merci! ;) Du hast meine Lücken (WinME und Win2k) schonungslos aufgedeckt. :D

Gruß :daumenhoc
Yopie

Haui45 13.02.2005 02:58

Das werd ich mir merken und schonungslos ausnutzen :teufel2:
;)

mfg Haui

edit: zweimal "schonungslos", ich glaub ich muss mal wieder schlafen (bei Bedarf "schonungslos" durch "erbarmungslos "ersetzen" :D )

-> in diesem Sinne gn8

Yopie 13.02.2005 03:05

Heh! Das untergräbt meine zweifelhafte Autorität! :nixda:

http://degiorgi.math.hr/forum/images/cartman.gif

Gruß :daumenhoc
Yopie

Tigerente 13.02.2005 10:56

Ich habe den escan laufen lassen und das Ergebnis seht ihr unten..kann ich diese Dateien jetzt so einfach löschen? Nicht das ich noch mehr Schaden anrichte. Was ich aber nicht so ganz verstehe - wie kann das passieren? Ich habe Norton Internet Security, halte sie auch immer auf den aktuellesten Stand und trotzdem hab ich einen bzw. mehrere Virus auf dem Rechner.

File C:\WINDOWS\update\hide.exe tagged as not-a-virus:RiskWare.Tool.HideWindows. No Action Taken.
File C:\WINDOWS\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\system32\H@tKeysH@@k.DLL tagged as not-a-virus:Cracker.Game.HotHook.dll. No Action Taken.
File C:\Dokumente und Einstellungen\Toby\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\javainstaller.jar-3c936701-1989670c.zip infected by "Trojan-Downloader.Java.OpenStream.u" Virus. Action Taken: No Action Taken.
File C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\00B84F93.bat infected by "Trojan.BAT.Starter.e" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-2025429265-789336058-725345543-1003\Dc1.DLL tagged as not-a-virus:Cracker.Game.HotHook.dll. No Action Taken.
File C:\RECYCLER\S-1-5-21-2025429265-789336058-725345543-1003\Dc3.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\RECYCLER\S-1-5-21-2025429265-789336058-725345543-1003\Dc4.zip infected by "Trojan-Downloader.Java.OpenStream.u" Virus. Action Taken: No Action Taken.

Tigerente 13.02.2005 12:04

Sind doch noch mehr Fehler hinzugekommen. Ich hab Sie nochmal alle aufgelistet. Was soll ich jetzt mit den Dateien machen, kann ich diese so einfach löschen, da hier Stapelverarbeitungsdateien und Anwendungen usw. dabei sind.

File C:\WINDOWS\update\hide.exe tagged as not-a-virus:RiskWare.Tool.HideWindows. No Action Taken.
File C:\WINDOWS\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\system32\H@tKeysH@@k.DLL tagged as not-a-virus:Cracker.Game.HotHook.dll. No Action Taken.
File C:\Dokumente und Einstellungen\Toby\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\javainstaller.jar-3c936701-1989670c.zip infected by "Trojan-Downloader.Java.OpenStream.u" Virus. Action Taken: No Action Taken.
File C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\00B84F93.bat infected by "Trojan.BAT.Starter.e" Virus. Action Taken: No Action Taken.
File C:\RECYCLER\S-1-5-21-2025429265-789336058-725345543-1003\Dc1.DLL tagged as not-a-virus:Cracker.Game.HotHook.dll. No Action Taken.
File C:\RECYCLER\S-1-5-21-2025429265-789336058-725345543-1003\Dc3.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\RECYCLER\S-1-5-21-2025429265-789336058-725345543-1003\Dc4.zip infected by "Trojan-Downloader.Java.OpenStream.u" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\update\pv.exe tagged as not-a-virus:RiskWare.PrcView.3724. No Action Taken.
File C:\WINDOWS\update\start.exe tagged as not-a-virus:NetCalc.SETI@Home.c. No Action Taken.
File G:\Downloads\Need for speed underground 2\Need for Speed Underground 2 Trainer +1\NFSU2TRCR.exe tagged as not-a-virus:Cracker.Game.HotHook. No Action Taken.
File G:\Netscape Cache\Cache\7A468E0Cd01 tagged as not-a-virus:Cracker.Game.HotHook. No Action Taken.
File G:\RECYCLER\NPROTECT\00000964. infected by "BkCln.Unknown" Virus. Action Taken: No Action Taken.
File G:\RECYCLER\NPROTECT\00000965. infected by "BkCln.Unknown" Virus. Action Taken: No Action Taken.
File G:\System Volume Information\_restore{222FA941-DAAC-40B3-9768-9F9369371AA6}\RP25\A0002281.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File G:\System Volume Information\_restore{3A61553A-F9C1-4D35-975B-9A71DCA92579}\RP30\A0001030.exe infected by "not-a-virus:AdWare.ToolBar.Quick.a" Virus. Action Taken: No Action Taken.
File G:\System Volume Information\_restore{55C2164C-2DF2-4B2D-8C63-DCB70A78369D}\RP22\A0001317.exe infected by "not-a-virus:AdWare.ToolBar.Quick.a" Virus. Action Taken: No Action Taken.
File G:\System Volume Information\_restore{55C2164C-2DF2-4B2D-8C63-DCB70A78369D}\RP8\A0000565.exe infected by "not-a-virus:AdWare.ToolBar.Quick.a" Virus. Action Taken: No Action Taken.
File G:\System Volume Information\_restore{55C2164C-2DF2-4B2D-8C63-DCB70A78369D}\RP8\A0000566.exe infected by "not-a-virus:AdWare.ToolBar.Quick.a" Virus. Action Taken: No Action Taken.

Viele Grüße
Silke


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:35 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131