![]() |
winmgr.exe ? hallo zusammen seit ein paar tagen findet antivir immer wieder zeugs, es fing mit winmgr.exe an, jetzt kamen auch noch ein paar andere. googeln hat mich nicht viel weiter gebracht, vielleicht kann sich ja mal jemand mein logfile ansehen. vielen, vielen dank im vorraus. endi Logfile of HijackThis v1.99.1 [edit] bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird: http://www.trojaner-board.de/22771-a...tml#post171958 danke GUA [/edit] |
Ohoh.. Zitat:
Lad die Datei mal bei Virustotal hoch und poste das vollständige Ergebnis. Zitat:
Edit: Guck mal ob sowelche Dateien da sind.. C:\Windows\System32\TFTPxxxx wobei xxxx führ eine 3-4 stellige Zahl steht |
danke für die hilfe. das hochladen funktioniert orgendwie nicht nicht. die datei hab ich in system32 gefunden, ist 92 kb gross. virustotal sagt nach dem hochladen aber: 0 bytes size received / Se ha recibido un archivo vacio und nu? grüße endi |
Zitat:
|
Ok das heißt die Datei will nicht hochgeladen werden :pfui: :pfui: :pfui: Avenger -Lad dir Avenger runter Download -Öffne Avenger -Wähle "Input Script manually" -Klick die Lupe an der rechten Seite an -Gib in dem sich öffnenden Fenster den folgenden Text ein: Zitat:
-Schließe alle offenen Programme (außer Avenger natürlich ;) ) -Klick auf die grüne Ampel -Nachdem Avenger seine Arbeit getan hat wirst du gefragt ob du neustarten möchtest. Antworte "yes" Sind die TFTP Einträge da? Edit: Mist..Also neues Script.. |
ok. alles jemacht. wollter aber nicht, die sau! :kloppen: Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\ecrxbska ******************* Script file located at: \??\C:\WINNT\yhnokidg.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Deletion of file C:\Windows\System32\winmgrd.exe failed! Status: 0xc000014f Deletion of file C:\Windows\System32\TFTP.exe failed! Status: 0xc000014f Deletion of file C:\Windows\System32\TFTP1016 failed! Status: 0xc000014f Deletion of file C:\Windows\System32\TFTP1068 failed! Status: 0xc000014f Deletion of file C:\Windows\System32\TFTP1092 failed! Status: 0xc000014f Deletion of file C:\Windows\System32\TFTP1208 failed! Status: 0xc000014f Deletion of file C:\Windows\System32\TFTP1224 failed! Status: 0xc000014f Deletion of file C:\Windows\System32\TFTP1380 failed! Status: 0xc000014f Deletion of file C:\Windows\System32\TFTP676 failed! Status: 0xc000014f Deletion of file C:\Windows\System32\TFTP680 failed! Status: 0xc000014f Deletion of file C:\Windows\System32\TFTP900 failed! Status: 0xc000014f Deletion of file C:\Windows\System32\TFTP904 failed! Status: 0xc000014f Deletion of file C:\Windows\System32\TFTP968 failed! Status: 0xc000014f Completed script processing. ******************* Finished! Terminate. noch ne idee? danke! endi |
1. Installiere die Wiederherstellungskonsole wie folgt: Zitat:
Zitat:
Zitat:
Gruß Marc |
hi marc! danke für die antwort. ich hab hier allerdings so nen ziemlich alten rechner vererbt bekommen und überhaupt keine cd. auf dem rechner läuft windows 2000 "professional"..... gibt es da ne alternative? viele grüße endi |
Zitat:
|
Zitat:
das wäre herzallerliebst. :Boogie: vielen dank! endi |
@apocalypt: wie du siehst hat das mit avenger auch nicht ganz hingehauen, hast du vielleicht noch eine idee? viele grüße endi |
Hi, wenn man Avenger die falschen Pfade gibt, dann kann es nicht hinhauen. Windows 2000 Systeme sind als Standard in C:\Winnt\ und nicht C:\Windows\ installiert. War besser so, denn die tftp.exe ist eine Systemdatei, die mit Windows installiert wird. Ohne ein Log des Systems ist aber im Kaffeesatz mehr zu erfahren. Gruß, Karl |
Zitat:
|
Zitat:
die tftp.exe nun mitlöschen oder nicht? da scheinen sich die experten ja nicht ganz einig zu sein. gruss endi |
Ich würde sie da lassen. Zwar werden die meisten Windowsuser sie niemals direkt einsetzen und sie ist ein beliebtes Werkzeug von Malware neue zu laden, es kann aber sein, dass z.B. ein Malwarefix darauf aufbaut, dass sie vorhanden ist. Wenn man sowas als Batchdatei realisiert, benutzt man die Werkzeuge darin, die zur Installation des Betriebssystems gehören. Dazu zählt eben auch die tftp.exe. Wenn sie für einen schlechten Zweck benutzt wird, dann ist das Unglück bereits geschehen. |
Alle Zeitangaben in WEZ +1. Es ist jetzt 07:53 Uhr. |
Copyright ©2000-2025, Trojaner-Board