Trojaner-Board - .exe datei öffent fenster

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - .exe datei öffent fenster (https://www.trojaner-board.de/101492-exe-datei-oeffent-fenster.html)

.exe datei öffent fenster

ich hab bei mir ne exe datei runtergeladen und die öffnet immer ein Fenster
mit den Worten

Herzlichen Glückwunsch sie haben ein Iphone 4 gewonnen klicken sie auf OK um fortzufahren.

so die öffnet sich ca alle 5 min

danach öffnet es dubiose seiten die zum kauf von irgenwelchen dingen dränen oder von online spielen die kein mensch kennt.

ich hab mich auch schon wieter leiten lassen doch sie macht trozdem weiter.
die datei hab ich schon gesucht doch nicht gefunden ich weis auch den namen nicht mehr.

hoffe ihr könnt mir helfen :heulen:

Zitat:

ich hab bei mir ne exe datei runtergeladen und die öffnet immer ein Fenster

Welche exe Datei? Dateiname, Quelle, Sinn und Zweck dieser Datei?

Weis ich ja nicht das is das Problem
es öffnet halt immer kleine fenster auf dem desktop und wenn ich mich weiterleiten lasse öffnet sie immer wieder den I-net explorer
dadurch werde ich immer aus meinen spielen geworfen

Zitat:

Weis ich ja nicht das is das Problem

Hm ist klar. Du lädst also irgendwas runter, ohne einen bestimmten Zweck und führst es aus. :balla:
Was hattest du mit diesem Download vor?

ich dachte es währe eine Punkt komma exe die das komma auf dem num block in einen Punkt wechselt und tada eben nicht -.-"
woher soll ich das wissen ( :glaskugel:)
soll ich extra dafür ne Virtualbox öffnen

Genauer Name der Datei? Hast du den Link zu dieser Datei noch?

ne leider beides nicht mehr
wie gesagt dachte ich das währe ne Punkt-Komma.exe die hieß auch so. doch ich hab sie angeklickt und das icon is verschwunden und im Taskmanager in den Prozessen is kein Prozess der Punkt komma exe heißt. die läuft auser dem im Hintergrund mit und startet sich wenn der Pc sich gestartet hat

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL-Custom:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox.

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

ich kenn mich mit sowas überhaupt nicht aus hab heute auch schon bei uns in der IT-Abteilung in der firma nachgefragt und die würden das mit hijackthis machen is das komplett anders ??

eig muss ich mir das Malewarebyte runterladen und istalieren danach aktualiesieren und drüberlaufen lassen und dann die Logfile speichern und in nen Post setzen
soweit alles richtig ??

oder die hätten mir die msconfig im menüpunkt ausführen empfohlen wo ich unter systemstart nach schauen kann welche datei nen komischen Pfad hat und mal nach schaun was das ist. denn soweit ich weis startet sich die datei wenn mein Pcgestartet wird ist das deiner meinung nach auchempfehlens wert ??

Zitat:

ich kenn mich mit sowas überhaupt nicht aus hab heute auch schon bei uns in der IT-Abteilung in der firma nachgefragt

Ach schön, warum machst du hier einen Strang auf wenn deine IT-Abteilung für diesen Rechner verantwortlich ist? :balla:

nein nein is mein rechner nur ich hab mal in meiner firma nachgefragt

Ja ok, dann vergiss Hijackthis und msconfig und mach mit Malwarebytes und OTL weiter. Rudimentäre Tools wie Hijackthis und msconfig taugen nichts für die Analyse.

ok ich werds heute mittag wenn ich daheim bin ausprobieren und werde dir dan die Logfile schicken

Liest du die eig selber aus oder lässte da nen programm drüber laufen ??

Zitat:

Liest du die eig selber aus oder lässte da nen programm drüber laufen ??

Ich werte alles manuell aus, weil automatische Auswertungen unzureichend sind