Schön, dass Du Dir die Meldung genau notiert und gepostet hast :(

Was ist mit der Auswertung der Dateien? In Posting #21 hab ich das hier geschrieben:

Die Dateien die ich meine liegen in einem Temppfad:

C:\Dokumente und Einstellungen\Iliri\Lokale Einstellungen\Temp\xlqwb.exe

Das fett gedruckte xlqwb.exe ist nur ein Beispiel, die Dateinamen sind anscheinend bei jedem Windowsstart anders. Achte auf ähnlich zufällige Dateinamen in diesem Pfad und werte die bei Virustotal aus. Alle Ergebnisse posten auch die Prüfsummen und Dateigrößen!!


BTW: Ich weiß, ich hab hier auch zeitraubende Anleitungen gegeben, aber schon mal überlegt wie oft Du in der jetzigen Zwischenzeit schon formatieren und neuaufsetzen hättest können? :D

wie schon mehrmals gesagt: das geht nicht,virustotal wird einfach nicht geöffnert (sprich,die seite virustotal.com) ^^*

Jaaa mir ist klar wie oft ich das hätte tun können :rolleyes:
aber da war ein gewisser arne der noch weitermachen wollte ;D und nun möcht ich auch weitermachen hiermit :D

Achja : Mein eigentliches Problem ist gelöst ^^ Sprich die Sache mit dem Internet, bleibt noch das mit dem Task Manager ;D
(Ist allerdings ein neues Problem hinzugekommen aber dazu mach ich eventuell n neuen thread irgendwann mal ^^)

Probier mal statt Virustotal diese beiden Alternativen:

http://www.viruschief.com/
Jottis Malwarescanner

---
bitte ignorieren, Beitrag doppelt

Der Pfad in dem die Dateien sein sollen :
Imageshack - trov

Die Fehlermeldung,kommt jedesmal wenn ich den Rechner starte
Imageshack - fehlerg

von den beiden seiten die du angegeben hast klappt nur die eine, nämlich viruschief

allerdings kann ich die dateien nicht auswählen da ich wenn ich die ordneroptionen so einstelle dass alle dateien angezeigt werden die einstellungen sobald ich den ordner verlasse wieder zurückstellen :x

Drei Dateien sind in dem Beispiel:

aehf.exe
boqglt.exe
ntlcce.exe

(Wenn ich das richtig entziffert habe)

Diese drei Dateien mal bei file-upload.net hochladen und hier verlinken.

mh die sind nichtmehr da, dafür hab ich nun 6 neue da,könnten die das problem verursachen ?

http://img96.imageshack.us/img96/9289/troo.png

Ja, genau darum geht es, die heißen immer anders. Schnapp Dir diese Dateien und lad sie bei file-upload.net hoch. Am besten vorher die Dateien zippen und mit dem Standardpasswort infected versehen.

File-Upload.net - Verd-chtig.rar

allerdings ohne passwort, wusste nich wie das geht ^^*

*kurz einspringe*

ThreatExpert Report: Trojan-Downloader.Win32.Agent.bqbt, Backdoor.Trojan, Generic Proxy..

Das ist der Hauptgewinn.

ciao, andreas

Tja, wir hätten eher abbrechen sollen, wär ich mal eher auf die Idee gekommen, die Dateien bei file-upload.net hochladen zu lassen :kaffee:

Du solltest bei dieser Lage den Rechner neu aufsetzen => http://www.trojaner-board.de/51262-a...sicherung.html

Du bist entlassen :kloppen:

wieso plötzlich diese entscheidung? ^^

achja : hab von der telecom nen brief bekommen .
ich habe scheinbar spam nachrichten ohne ende verschickt , sprich werbung etc. :D toller virus :D

Weil du gleich mehrere Spambots auf deinem Rechner hattest bzw. noch hast. Ich meinte, dass wäre eindeutig im Threatexpert-Link zu erkennen. Die Emails gingen aber alle nach Italien. :D

Jetzt nimm die verseuchte Kiste endlich vom Netz, bevor dir dein Provider den Internetzugang sperrt.

ciao, andreas

Wie ich schon sagte, wir hätten eher die Dateien bei file-upload.net hochladen sollen, dann hätte ich Dir auch eher sagen können, dass Du plattmachen und neuaufsetzen solltest.

mööp :D
ok dann danke für deine hilfe bisher cosinus ^^

ich mach des dann morgen ;D