Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   "your computer might be at risk" fake warnung (https://www.trojaner-board.de/21309-your-computer-might-be-at-risk-fake-warnung.html)

Sabina 29.08.2005 22:32

*reg-Datei
oben im Browser: Datei -- Seite speichern unter.. -- wähle "Desktop" -- speichern

http://nikita.eddys-domain.de/Artike.../fixmereg.html

Computer in den abgesicherten Modus neustarten (F8 beim Starten drücken). Die Datei "fixme.reg" auf dem Desktop doppelklicken. und sofort den PC neustarten


•KillBox
http://bilder.informationsarchiv.net...ls/KillBox.zip
Anleitung: (bebildert)
http://nikita.eddys-domain.de/killbox.html

•Delete File on Reboot <--anhaken

und klicke auf das rote Kreuz,
wenn gefragt wird, ob "Do you want to reboot? "----> klicke auf "no",und kopiere das naechste rein, erst beim letzten auf "yes"


D:\WINDOWS\1cf2e08ee67.ini
D:\WINDOWS\System32\csjtm.exe
D:\WINDOWS\7f81k.dll
D:\WINDOWS\System32\7f81k.dll
D:\WINDOWS\system32\ntfsnlpa.exe
D:\WINDOWS\system32\rdsndin.exe
D:\WINDOWS\RDT.INI
D:\WINDOWS\balloon.wav
C:\Dokumente und Einstellungen\mutex\Lokale Einstellungen\Temp\bc0c7d03c.html
D:\log.txt
D:\bsw.exe

PC neustarten

CCleaner--> loesche alle *temp-Datein!!!!!!!!!!!!!!
http://nikita.eddys-domain.de/IE.html

scanne mit ewido + poste mir den scanreport
http://nikita.eddys-domain.de/Ewido.html

escudo 01.09.2005 19:53

Zitat:

Zitat von Sabina
*reg-Datei
oben im Browser: Datei -- Seite speichern unter.. -- wähle "Desktop" -- speichern

http://nikita.eddys-domain.de/Artike.../fixmereg.html

Computer in den abgesicherten Modus neustarten (F8 beim Starten drücken). Die Datei "fixme.reg" auf dem Desktop doppelklicken. und sofort den PC neustarten

hallo sabina,
komme erst heute zum rechner und wollte natürlich gleich alles machen, aber leider geht gleich punkt 1 nicht.
ich habe die fixme.reg wie du geasagt hast auf dem desktop erstellt aber beim doppelklick erhielt ich eine meldung:
die angegebene datei ist keine registrierungsadtei. registrierungsdateien können nur im registrierungseditor wiedergegeben werden. - ich mach jetz enstweilen die anderen dinge auch nicht, um nicht deine reihenfolge durcheinander zu bringen.
danke
escudo

Sabina 01.09.2005 20:04

ich habe gerade die reg-Datei von meiner Seite erstellt und es hat wunderbar geklappt, es kam die frage, ob ich sie der Registry beifuegen will. ja/nein ?

wenn du laest, ist es eine html, das nimmst du weg und laesst nur fixme.reg

hast du wirklich alles abkopiert ? auch die REGEDIT 4 !!!!!

http://nikita.eddys-domain.de/Artikel/Bilder/fix.gif

--------------------------------------------------------------------

oder: lade diese Datei, entpacke und doppeltklicken die fixme.reg ;)
http://nikita.eddys-domain.de/fixme.zip


---------- danke Chris14 :daumenhoc --------------------

Chris14 01.09.2005 20:06

@sabina ich hab n tipp wies einfacher geht; speicher die .reg datei in nen zip-archiv und lad sie hoch. dann verlinkst du auf diese und lässt immer von den betroffenen user das archiv runterladen und entpacken. danach muss der betroffene user nur die .reg datei doppelklicken und eventuelle meldungen mit OK bestätigen^^

aber nur so als Tip ;)


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:26 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19