Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Hilfe (https://www.trojaner-board.de/27519-hilfe.html)

twix27 13.03.2006 10:20
Hilfe
 
Hilfe,

ich kann nichts mehr mit meinen PC machen. Da kommt immer eine Meldung von meinen Viren Scanner „ Win32/Winshlink!DLL!Trojaner „ wurde entdeckt und wird gelöscht, der PC wird neu gestartet nach 60sec. Nach Ablauf der zeit passiert aber nichts. Habe HiJackThis Installiert und wollte es auslesen wie es hier im Forum beschrieben ist geht aber nicht und dann ist was seltsames passiert :teufel2: beim auslesen kam die Meldung wieder danach hat sich meine Maus selbst ständig gemacht alle Fenster die offen waren gingen zu dann ging die maus zum WinStart dann Ausführen und dann stand da „calc“ dann habe ich den Rechner ausgeschaltet.
Was soll ich jetzt machen?

Danke im Voraus

Mfg twix27

stupormundi 13.03.2006 10:36
Servus!
Kommst Du in den abgesicherten Modus? Wenn ja hol' Dir über das System mit dem Du hier postest escan und lass' es nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=24192 im abgesicherten Modus http://www.systemwiederherstellung-d...indows-xp.html laufen und poste anschließend das Ergebnis von Hauis45´s 'find.bat' (ist in der Anleitung ebenfalls beschrieben). Halte Dich genau an diese Anleitung (Speicherort von escan-entpacken nach C:\bases_x, Spracheinstellung "English", alle Häkchen wie beschrieben setzen) sonst funktioniert die find.bat nicht. Lies´ die Anleitung zuerst ganz durch, sonst übersiehst Du vielleicht etwas!
stupormundi
~~edit~~servus, wildone! ~~/edit~~

Wildone 13.03.2006 10:39
Hallo,
hört sich ja recht seltsam an. Kannst du im abgesicherten Modus ein Log erstellen?
Wo (genauer Pfad) wird der Trojaner gefunden?

Edit
stupormundi war schneller, und escan ist auch eine gute Idee.


Grüße Wildone

twix27 13.03.2006 21:20
Hallo,
hat zimlich lange gedauert, hier ist es
File C:\DOKUME~1\*******~1\LOKALE~1\Temp\20.tmp.exe infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
Object "cws.homesearch Browser Hijacker" found in File System! Action Taken: No Action Taken.
Object "hsa Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "coolwebsearch Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "sw Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "smitfraud variant Browser Hijacker" found in File System! Action Taken: No Action Taken.
Object "smitfraud variant Browser Hijacker" found in File System! Action Taken: No Action Taken.
Object "smitfraud variant Browser Hijacker" found in File System! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive1213.jar-2459e79d-64d582e5.zip infected by "Trojan.Java.ClassLoader.ak" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive1213.jar-2b22f377-2b45391c.zip infected by "Trojan.Java.ClassLoader.ak" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive1213.jar-4a8c455e-1a0dde3d.zip infected by "Trojan.Java.ClassLoader.ak" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive1213.jar-588eab5b-6d4e0a17.zip infected by "Trojan.Java.ClassLoader.ak" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\1.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\10.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\11.tmp infected by "not-virus:Hoax.Win32.SpyWare.a" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\12.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\12.tmp.exe infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\13.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\15.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\15.tmp.exe infected by "Trojan-Downloader.Win32.Small.ceg" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\16.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\17.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\19.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\1A.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\1B.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\1B.tmp.exe infected by "Trojan-Downloader.Win32.Agent.abs" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\1C.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\1D.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\1E.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\1F.tmp infected by "not-virus:Hoax.Win32.SpyWare.a" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\2.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\20.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\20.tmp.exe infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\21.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\22.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\23.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\24.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\25.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\26.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\27.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\28.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\29.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\2A.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\2B.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\2C.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\2C.tmp.exe infected by "Trojan-Downloader.Win32.Small.ceg" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\2D.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\2E.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\3.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\4.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\4D.tmp.exe infected by "Trojan-Downloader.Win32.Agent.abs" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\5.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\53.tmp infected by "not-virus:Hoax.Win32.SpyWare.a" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\54.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\54.tmp.exe infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\55.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\6.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\6.tmp.exe infected by "Trojan-Downloader.Win32.Agent.abs" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\7.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\7.tmp.exe infected by "Trojan-Downloader.Win32.Agent.abs" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\75.tmp.exe infected by "Trojan-Downloader.Win32.Small.ceg" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\8.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\9.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\A.tmp infected by "not-virus:Hoax.Win32.SpyWare.a" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\A.tmp.exe infected by "not-virus:Hoax.Win32.SpyWare.a" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\B.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\B.tmp.exe infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\C.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\D.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\D.tmp.exe infected by "Trojan-Downloader.Win32.Agent.abs" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\E.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\E.tmp.exe infected by "Trojan-Downloader.Win32.Agent.abs" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\F.tmp infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\temp.fr6D88 infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\temp.fr94EF infected by "Trojan.Win32.Small.ga" Virus! Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\temp.fr98CC infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0093903.dll infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0093904.exe infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0093929.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0093930.exe infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0093937.dll infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0093938.exe infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0094912.exe infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0094913.exe infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0094928.dll infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0095038.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0095039.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP58\A0096141.dll infected by "Trojan-Downloader.Win32.Agent.bc" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP62\A0100483.exe infected by "Trojan-Downloader.Win32.Small.cci" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}\RP62\A0100488.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\addng.dll infected by "Trojan-Downloader.Win32.Agent.bc" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\apimo.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\apizo.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\appjq32.dll infected by "Trojan-Downloader.Win32.Agent.bc" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\appxm32.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\d3jm.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\d3nh.dll infected by "Trojan-Downloader.Win32.Agent.bc" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\d3tp32.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\iekq32.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\javabj32.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\javapw.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\javaqr32.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\javaqu32.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\mfcpy.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\ntpp.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\sdkmg.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\sdkmv.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\syshm32.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\sysnf32.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\appoa.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\crrs32.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\d3qi32.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\d3wk32.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\iedd.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\iesu32.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\ievu.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\iexd32.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\mslw32.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\mstc.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\netft32.dll infected by "Trojan-Downloader.Win32.Agent.bc" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\oleext.dll infected by "Trojan.Win32.Small.ev" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\sdkoq.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\sdkzt32.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\sysek32.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\winef.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\winnh.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\winno.exe infected by "Trojan-Downloader.Win32.Agent.td" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\wintu.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\winoq32.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.

twix27 14.03.2006 13:43
Was soll ich jetzt machen?:confused:

twix27 14.03.2006 13:56
Was soll ich jetzt machen?:confused:

hoerni26 14.03.2006 14:51
hallo,

man wird es auch mit viel aufwand wider hinbekommen,nur muß ich für meinen teil sagen das in deinem fall wohl ein neuaufsetzen des systems besser und ich glaub auch schneller wäre..
aber warte mal noch auf andere meinungen..

BataAlexander 14.03.2006 15:40
Hallo,

zum einen ist es total überflüssig alle halbe Stunde ein weiteres "was soll ich machen?" zu posten, damit fährst Du Dich nur ins Abseits.
Zum anderen gebe ich Hoerni insoweit Recht, als da es viel Arbeit ist, das System wieder suaber zu bekommen.

Lösche alle Dateien im Ordner
C:\DOKUME~1\*******~1\LOKALE~1\Temp
Dann deaktiviere die Systemwiederherstellung Link
Gehe in den abgesicherten Modus und lösche den Ordner
C:\System Volume Information\_restore{6B58BB26-2DC6-4A54-B505-8B0029E41CA3}
Lösche dann alle hier angegebenen Dateien
File C:\WINDOWS\addng.dll
File C:\WINDOWS\apimo.exe
File C:\WINDOWS\apizo.exe
File C:\WINDOWS\appjq32.dll
File C:\WINDOWS\appxm32.exe
File C:\WINDOWS\d3jm.exe
File C:\WINDOWS\d3nh.dll
File C:\WINDOWS\d3tp32.exe
File C:\WINDOWS\iekq32.exe
File C:\WINDOWS\javabj32.exe
File C:\WINDOWS\javapw.exe
File C:\WINDOWS\javaqr32.exe
File C:\WINDOWS\javaqu32.exe
File C:\WINDOWS\mfcpy.exe
File C:\WINDOWS\ntpp.exe
File C:\WINDOWS\sdkmg.exe
File C:\WINDOWS\sdkmv.exe
File C:\WINDOWS\syshm32.exe
File C:\WINDOWS\sysnf32.exe
File C:\WINDOWS\system32\appoa.exe
File C:\WINDOWS\system32\crrs32.exe
File C:\WINDOWS\system32\d3qi32.exe
File C:\WINDOWS\system32\d3wk32.exe
File C:\WINDOWS\system32\iedd.exe
File C:\WINDOWS\system32\iesu32.exe
File C:\WINDOWS\system32\ievu.exe
File C:\WINDOWS\system32\iexd32.exe
File C:\WINDOWS\system32\mslw32.exe
File C:\WINDOWS\system32\mstc.exe
File C:\WINDOWS\system32\netft32.dll
File C:\WINDOWS\system32\oleext.dll
File C:\WINDOWS\system32\sdkoq.exe
File C:\WINDOWS\system32\sdkzt32.exe
File C:\WINDOWS\system32\sysek32.exe
File C:\WINDOWS\system32\winef.exe
File C:\WINDOWS\system32\winnh.exe
File C:\WINDOWS\system32\winno.exe
File C:\WINDOWS\system32\wintu.exe
File C:\WINDOWS\winoq32.exe
GGf. musst Du im Taskmanager die Prozesse erst beenden.
Dannach den Papierkorb leeren.

Jetzt wieder in den normalen Modus wechseln, lade Dir regseeker , wähle Registrierung säubern, hake "Sichern vor löschen" unten links an und lasse Dein System scannen, dann alle grünen auswählen und mit Del löschen.

Poste dannach ein HJT Log.

Gruß

Schrulli

twix27 14.03.2006 17:29
Hallo und Danke für die Mühe,

konnte paar sahen löschen und mein System lief etwas stabil, habe dann alle wichtigen Daten auf die andere Festplatte gezogen und werde jetzt das System neu aufspielen. Ich dänke das wird das Beste sein.

PS: noch mall besten dank
Mfg twix27

BataAlexander 14.03.2006 18:07
Hallo,

beachte dabei alle Punkte dieser Anleitung.

Gruß

Schrulli


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:01 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131