Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   HILFE!!!!!!!3 TROJANLOADER!!!!!!!!! (https://www.trojaner-board.de/2417-hilfe-3-trojanloader.html)

Ponko 12.04.2004 13:15

gugge mol:
Wenn ich in die Temporary Interfiles reingehe sehe ich da nen haufen von Sachen die ich alle gelöscht hab.da war kein Ordner Content sonstwas

monte 12.04.2004 13:18

alles, was dort drin ist löschen!

und content.ie5 siehst du, wenn du im windows explorer (wie oben beschrieben) auf das + bei temporary internet files klickst

Domino 12.04.2004 13:26

Wenn man die TempInterfiles per Internet Explorer löscht, wird meist nicht alles gelöscht. Die Suche nach *.* bringt zumeist dennoch einiges zutage.


Domino

Rudi Carrera 12.04.2004 13:42

Wenn du XP hast, richte dir ein zweites Adminkonto ein. Beende den aktuellen Account und starte das neu erstellte Konto. Nun gehst du im Explorer zu deinem "befallenen Ordner". Start, Explorer, Dokumente und Eigenschaften, Benutzer ( dein Account ), lokale Einstellungen. Nun kannst du gefahrlos alles innerhalb des Ordners Temporary Internetfiles löschen. Dort sind folgende Ordner enthalten: Content IE5 und die Desktop.ini. Im Content IE5 sind auch viele Ordner und die User.dat . Das erstellt sich nach dem Neustart automatisch neu, brauchst also keine Angst haben!
Dann einfach nen Neustart durchführen und unter deinem normalen Benutzernamen anmelden. Du kannst dann auch den neu angelegten Account löschen, wie du magst.
Du kommst im laufenden Betrieb nicht an die Temp-Daten, da sie gesperrt sind! deshalb der Umweg.
Rudi

PS: Danach bitte den Papierkorb leeren!

Shadow 12.04.2004 14:07

*hüstel* das wäre aber dann der DRITTE Administrator-Account!

Rudi Carrera 12.04.2004 14:45

Ich habe gerade Mittag gegessen, erklärs mir mal, zurückhüstel.....
Rudi

Shadow 12.04.2004 14:54

Wenn wir mal von einem Einzelplatz-PC ausgehen, auf dem WindowsXP installiert wird, dann wird - solange Du nichts anderes EXPLIZIET machst - ein Administrator mit "Deinem Namen" angelegt (also Dein Standard-Account hat Administratorenrechte)...
... und ein versteckter Administrator mit dem phantasievollen Namen " Administrator ".
Den erreicht man wenn bei der Anzeige der 'Willkommenseite' zweimal 'Strg+Alt+Entf' gedrückt wird, dann ist nämlich die 'klassische' Windows(-NT)-Anmeldung da, oben schreibt man einfach als Name: Administrator :D

Rudi Carrera 12.04.2004 16:03

Die Möglichkeit kennen die wenigsten XP-Home-User! Deshalb habe ich den Weg zur Lösung auch eben so beschrieben.
Mal schaun, obs ihm geholfen hat.
Gruß, Rudi

Ponko 12.04.2004 16:31

</font><blockquote>Zitat:</font><hr />Original erstellt von Rudi Carrera:
Wenn du XP hast, richte dir ein zweites Adminkonto ein. Beende den aktuellen Account und starte das neu erstellte Konto. Nun gehst du im Explorer zu deinem "befallenen Ordner". Start, Explorer, Dokumente und Eigenschaften, Benutzer ( dein Account ), lokale Einstellungen. Nun kannst du gefahrlos alles innerhalb des Ordners Temporary Internetfiles löschen. Dort sind folgende Ordner enthalten: Content IE5 und die Desktop.ini. Im Content IE5 sind auch viele Ordner und die User.dat . Das erstellt sich nach dem Neustart automatisch neu, brauchst also keine Angst haben!
Dann einfach nen Neustart durchführen und unter deinem normalen Benutzernamen anmelden. Du kannst dann auch den neu angelegten Account löschen, wie du magst.
Du kommst im laufenden Betrieb nicht an die Temp-Daten, da sie gesperrt sind! deshalb der Umweg.
Rudi

PS: Danach bitte den Papierkorb leeren!
</font>[/QUOTE]Hab ich gemacht,den Content ordner gefunden alles bis auf index gelöscht neustart durchgeführt,nochmal gescannt und hier das ergebniss!

C:\WINDOWS\Downloaded Program Files\IELOADER.0LL Infektion: TrojanDownloader.Win32.Ladder
C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\A9GVQPI5\N[2].0TM Infektion: TrojanDownloader.VBS.Psyme.j
C:\Dokumente und Einstellungen\Tarik\Lokale Einstellungen\Temporary Internet Files\Content.IE5\A9GVQPI5\OFILE[1].0XE Infektion: TrojanDownloader.Win32.Small.fo

Der gleiche scheiss wie vorher!!!!!!!!!!

monte 12.04.2004 16:36

also: das verstehe ich nicht! welches betriebssystem hast du und welchen virenscanner?

Rudi Carrera 12.04.2004 16:42

Hast du dir vom Hersteller deines AV-Progs mal entsprechende Removaltools angeschaut?
Rudi

PS: Hast du nur den Benutzer "Tarik" oder gibts noch mehr?
Schreib mal ein wenig mehr: OS, welches AV usw

Ponko 12.04.2004 20:04

-Windows XP
-F-Secure(Antivirus+Firewall)
was ist av?
was ist os?
Tarik ist der einzige Benutzer(jetzt hab ich noch Tarik2 gemacht weil mir das hier der eine ja gesagt hatte)
was müsst ihr noch wissen?
&lt;Kann es sein das vielleicht eine Fehlanzeige ist?

monte 12.04.2004 20:54

os = betriebssystem
av = anti virus

wenn die entsprechenden dateien aus temporary internet files nicht gelöscht werden konnten, versuche bitte, diese auf der platte zu finden. kommt mir aber spanisch vor...

Ponko 13.04.2004 10:34

Habt ihr mal nen Link für Online-Scan?

Nangie 13.04.2004 11:00

bitteschön Onlinescaner


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:42 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131