Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   "cmd/ping.exe" machen terror (https://www.trojaner-board.de/28126-cmd-ping-exe-terror.html)

Darkstar. 13.04.2006 00:04

Hallo, danke für die Mühe...
Habe die ersten 4 Datein gelöscht, aber die Ping und CMD geschichte geht leider weiter.

Den Rest hab ich nicht gefunden, bzw. in einem anderen verzeichnis gefunden.

"c:\windows\at.exe" zb. ist bei mir in "c:\windows\system32\at.exe", also habe ich das nicht gelöscht.

Gruß Darkstar

BataAlexander 13.04.2006 00:12

Hallo,

doch bitte alle löschen, es kann sein, das es eine neue Routine gibt die in die system32 schreibt.

Scanne Dein System, dannach online, z.B. hier möglich

Gruß

Schrulli

Darkstar. 13.04.2006 00:27

"c:\windows\system32\at.exe" lässt sich leidern icht löschen, hab es 2 mal versucht, der rest ist runter.

Und noch etwas ist mir aufgefallen.
Wen ich im System32 Ordner die CMD.exe lösche, wird eine neue erstellt und der spuck hört auf, aber nur bis zum nächsten neustart.

BataAlexander 13.04.2006 00:30

Hallo,

lade Dir Killbox, gibt es in meiner Signatur und lösche die Dateien mittels delete on reboot.
Wenn erfolgreich führe dannach einen eScan durch, Anleitung in meiner Signatur verlinkt.
Poste dann den Inhalt der escan_neu.txt, der Scan dauert ca. 2 Stunden.

Gruß

Schrulli

Darkstar. 13.04.2006 00:32

Hi, habs mit Killbox gemacht, aber nach jedem Reboot ist die at.exe wieder da.
Den Rest hab ich mit Killbox löschen können...

BataAlexander 13.04.2006 00:34

Hallo,

führe den Scan mit eScan durch.

Gruß

Schrulli

Darkstar. 13.04.2006 00:38

Ok, werde ich dann Morgen machen, habe heute keinen Nerv mehr dafür.
Danke dir für die Hilfe, bin jetzt heija machen:balla:

Darkstar. 23.04.2006 15:45

Hallo, konnte leider nichts mehr posten, da ich im Urlaub war.
Das Problem hab ich mittlerweile gelöst.
Es lag am Programm "Samurize", das jede Sekunde die Internet IP auf ihre aktuallität prüfte.
Wie das auf einmal zustande kam, weiß ich leider nicht.
Ich hatte auch mit Abstürzen zu kämpfen, die sich dank euch aber auch erledigt haben.
Aber Problem gelöst und nun bin ich zufrieden und wollte mich nochmal für die Hilfe bedanken.
Werde euch weiterempfehlen und öfters vorbeischauen;)

Gruß Darkstar


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:39 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131