Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   TR/Agent ayio. 6928 (https://www.trojaner-board.de/90884-tr-agent-ayio-6928-a.html)

markusg 20.09.2010 18:09

schau mal obs vllt ne andere der f-tasten ist.

markusg 20.09.2010 18:10

dort auch diese ordner löschen
C:\Dokumente und Einstellungen\Veli Yildiz\Anwendungsdaten\nswb
C:\Dokumente und Einstellungen\Veli Yildiz\Anwendungsdaten\HBaEb8D5jO6OKDqAxv

Kerem-Tatli 20.09.2010 18:19

Da war nur der hier zu sehen
C:\Dokumente und Einstellungen\Veli Yildiz\Anwendungsdaten\nswb

das andere gabs nicht mehr


So ist gelöscht !

markusg 20.09.2010 18:38

aber der msn spy monitor is noch da?

Kerem-Tatli 20.09.2010 18:39

Leider ja :headbang:

Kerem-Tatli 21.09.2010 15:37

[IMG]http://www.abload.de/img/unbenanntwuso.jpg[/IMG]

markusg 21.09.2010 15:41

mit dem spy monitor weis ich nicht weiter, wenn secunia oder file hippo was anzeigt, umgehend instalieren.

Kerem-Tatli 21.09.2010 15:48

"You have 11 new updates"

Ich klicke drauf, Explorer geht auf, aber die Seite ist leer :confused:

markusg 21.09.2010 15:48

und kannst du mal nen screenshot vom msn spy monitor erstellen? wir auch das richtige suchen

Kerem-Tatli 21.09.2010 15:56

http://www.abload.de/img/unbenannt3nen.jpg

Das ist dieser Monitor

markusg 21.09.2010 16:02

öffnen und dann bitte nen screen shot

Kerem-Tatli 21.09.2010 16:20

[IMG]http://www.abload.de/img/unbenanntjpmf.jpg[/IMG]

Was anderes kommt da nicht

Larusso 21.09.2010 16:27

Hy, mal schnell aushelfe und hoffe ich kann helfen.

start --> ausführen --> notepad (reinschreiben)
Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument
Code:

@echo off
cd \
dir /a:h "%programfiles%" > "%temp%\look.txt"
dir /s /a unins000 >> "%temp%\look.txt"
notepad "%temp%\look.txt"
del %0

Speichere diese unter file.bat auf Deinem Desktop.
Wähle bei Dateityp alle Dateien aus.
Doppelklich auf die file.bat, poste mir den Inhalt des Textdokuments.
Vista- User: Mit Rechtsklick "als Administrator starten"

Note: Hab die batch editiert :o

Kerem-Tatli 21.09.2010 16:32

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 987C-661D

Verzeichnis von C:\Programme

17.03.2010 19:54 <DIR> InstallShield Installation Information
05.07.2009 18:05 <DIR> Uninstall Information
05.07.2009 17:57 <DIR> WindowsUpdate
0 Datei(en) 0 Bytes
3 Verzeichnis(se), 93.642.256.384 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 987C-661D

Verzeichnis von C:\Programme

Larusso 21.09.2010 16:36

Okay der Ordner scheint iwie nicht mehr da zu sein

start --> ausführen --> notepad (reinschreiben)
Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument
Code:

@echo off
cd \
dir /s /a /b *MSNCS* > "%temp%\look.txt"
dir /s /a /b unins000 >> "%temp%\look.txt"
notepad  "%temp%\look.txt"
del %0

Speichere diese unter file.bat auf Deinem Desktop.
Wähle bei Dateityp alle Dateien aus.
Doppelklich auf die file.bat, poste mir den Inhalt des Textdokuments.
Vista- User: Mit Rechtsklick "als Administrator starten"


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:45 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131