Trojaner-Board - Trojan:Win32/agentBypass.gen!K

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Trojan:Win32/agentBypass.gen!K (https://www.trojaner-board.de/68714-trojan-win32-agentbypass-gen-k.html)

Kommando zurück. Ich sehe gerade, dass du vorher temporär die Besitzrechte übernehmen mußt.

kleine Abwandlung: Start-Alle Programme-Zubehör-Eingabeaufforderung -> die startest du als Admin über das Kontextmenü der Maus

am Prompt gibst du ein

Code:

takeown /f %systemroot%\system32\wscript.exe && icacls %windir%\system32\wscript.exe /grant "%userdomain%\%username%":F

Damit übernimmst du den Besitz und hast volle Rechte.

Nach den allen Änderungen, dh.Umbennen und zurück, hebst du diese Berechtigung wieder auf mit:

Code:

icacls %windir%\system32\wscript.exe /setowner "nt service\trustedinstaller" && icacls %windir%\system32\wscript.exe /remove:g "%userdomain%\%username%"

wie komme ich zu dem Prompt?

Durch

Zitat:

Zitat von DaleCooper (Beitrag 413259)

Start-Alle Programme-Zubehör-Eingabeaufforderung -> die startest du als Admin über das Kontextmenü der Maus

"prompt" bezeichnet nur den linken Teil der Eingabeaufforderung, bei vista zeigt er dir den aktuellen Pfad an, z.B. C:\users\ps>