Trojaner-Board - Bitte bitte helft mir trojaner legt alles lahm :(wichtiges dokument noch bis morgen.

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Bitte bitte helft mir trojaner legt alles lahm :(wichtiges dokument noch bis morgen. (https://www.trojaner-board.de/71291-bitte-bitte-helft-mir-trojaner-legt-alles-lahm-wichtiges-dokument-noch-morgen.html)

Bitte bitte helft mir trojaner legt alles lahm :(wichtiges dokument noch bis morgen.

Hallo
wollte gestern mir ein Trainer für ein Spiel runterladen um mir damit einen kleinen Vorteil zu verschaffen
dieser hieß Holzed1.1
von dieser seite sternchen in tt ändern ..
h**p://cheats-download.xf.cz/download/holzed-11/

danach kam eine meldung aber da ich gehört hatte das trainer für spiele ähnliche strukturen wie Trojaner haben machte ich mir keine sorgen
jedoch war das mein fehler und
es kam eine meldung das windows zwangs heruntergefahren werde..
1min30sek lief der countdown und dann wars das auch
nach dem starten passiert folgendes
ich kommme bis zum willkommen von xp
dann erscheint eine fixed exe welche ich nur ok drücken kann und nciht auf schließen dann kommt ich zum bild wo ich meinen benutzernamen anklicken und somit ins windows kommen kann doch dann steht klein anmelden in der sekunde drauf meldet sich windows wieeder ab und die fixed exe erscheint wieder

noch zu sagen ist ich habeeine recovery cd mit welcher ich alles zurück setzen köntte muss aber das program acer erecovery öffnen da ich mich nicht mal anmelden kann steck ich in der zwickmühle ich kommüber den anmelde vorgang garnicht mehr rein hab alles mögliche versucht es geht nichts

und das problem was dies so zwickend macht ist das ich ein dokument zu schreiben habe bis morgen welches ich jetzt nicht beenden kann...

BITTE HELFT MIR SO SCHNELL ES GEHT.....

VIELEN VIELEN VIELEN DANK IM VORRAUS

ich habe einen acer aspire 1694 laptop
samsung festplatt 100GB
1024 ddr2ram

bin halt ein richtiger anfänger wenns um sowas geht ^^

DANKE

Dann nimm doch die Recovery-CD.

Man läd ja auch nicht jeden Schrott runter -.-
So entstehen die Probleme, wenn man alles downloadet.

Zitat:

wollte gestern mir ein Trainer für ein Spiel runterladen um mir damit einen kleinen Vorteil zu verschaffen

Es hat dir einen klaren nachteil verschafft, einen deutlich klaren Nachteil.

Hallo und :hallo:

Versuche Windows im abgesicherten Modus zu starten.

ciao, andreas

Code:

Datei HoLzED.exe empfangen 2009.03.22 17:28:43 (CET)

Status:    Beendet 

Ergebnis: 27/39 (69.24%) 

 Filter 

Drucken der Ergebnisse  Antivirus        Version        letzte aktualisierung        Ergebnis

a-squared        4.0.0.101        2009.03.22        Trojan.BAT.Shutdown!IK

AhnLab-V3        5.0.0.2        2009.03.22        -

AntiVir        7.9.0.120        2009.03.21        TR/Dropper.Gen

Authentium        5.1.2.4        2009.03.21        BAT/Shutdown.H

Avast        4.8.1335.0        2009.03.21        BV:Malware-gen

AVG        8.5.0.283        2009.03.21        Generic_c.OAB

BitDefender        7.2        2009.03.22        BehavesLike:Bat.FileInfector

CAT-QuickHeal        10.00        2009.03.21        -

ClamAV        0.94.1        2009.03.22        Trojan.Killwin-10

Comodo        1080        2009.03.22        -

DrWeb        4.44.0.09170        2009.03.22        -

eSafe        7.0.17.0        2009.03.19        Win32.BAT.Shutdown.a

eTrust-Vet        31.6.6409        2009.03.20        -

F-Prot        4.4.4.56        2009.03.21        BAT/Shutdown.H

F-Secure        8.0.14470.0        2009.03.22        Trojan.BAT.Shutdown.aw

Fortinet        3.117.0.0        2009.03.22        BAT/NiceFix.A!tr

GData        19        2009.03.22        BehavesLike:Bat.FileInfector

Ikarus        T3.1.1.48.0        2009.03.22        Trojan.BAT.Shutdown

K7AntiVirus        7.10.678        2009.03.21        Trojan.BAT.Shutdown

Kaspersky        7.0.0.125        2009.03.22        Trojan.BAT.Shutdown.aw

McAfee        5561        2009.03.22        Generic.dx

McAfee+Artemis        5561        2009.03.22        Generic.dx

McAfee-GW-Edition        6.7.6        2009.03.21        Trojan.Dropper.Gen

Microsoft        1.4502        2009.03.22        -

NOD32        3953        2009.03.21        probably a variant of Win32/Agent

Norman        6.00.06        2009.03.20        -

nProtect        2009.1.8.0        2009.03.22        -

Panda        10.0.0.10        2009.03.22        Trj/CI.A

PCTools        4.4.2.0        2009.03.22        Trojan.Shutdowner.AJ

Prevx1        V2        2009.03.22        -

Rising        21.21.62.00        2009.03.22        -

Sophos        4.39.0        2009.03.22        Mal/Generic-A

Sunbelt        3.2.1858.2        2009.03.21        Trojan.WinREG.Shutdowner.b

Symantec        1.4.4.12        2009.03.22        Trojan Horse

TheHacker        6.3.3.3.287        2009.03.22        -

TrendMicro        8.700.0.1004        2009.03.22        TROJ_SHUTDOWN.AI

VBA32        3.12.10.1        2009.03.22        Trojan.BAT.Shutdown.aw

ViRobot        2009.3.20.1658        2009.03.20        -

VirusBuster        4.6.5.0        2009.03.22        Trojan.Shutdowner.AJ

weitere Informationen

File size: 97299 bytes

MD5...: b37e5979717602a598dfc81d473bc55e

SHA1..: 5848804730348ac2dfeafe1e58995a11c707b4c7

SHA256: 52b62cbd343b6b8cf7880721fce8e6431e5bb79abe616f85921443fe357e7e45

SHA512: 4390bcc082e75945b947388217a30c837844cabb6421429f23f2221a39569988

eafb3aacc1235d648e9a441585408760ef3469439d26c6962fc8b1d1c16b5459

ssdeep: 1536:zJwYX3ImTFJD0ZadOP2s96L/FchJ9GacDVow96Gs06jo3Dn7t7rYY+OO:H3

zZJD0ZaLsA2rGacDiysD0BiN

PEiD..: -

TrID..: File type identification

Win32 EXE Yoda's Crypter (56.8%)

Win32 Executable Generic (18.2%)

Win32 Dynamic Link Library (generic) (16.2%)

Generic Win/DOS Executable (4.2%)

DOS Executable Generic (4.2%)

PEInfo: PE Structure information
 

( base data )

entrypointaddress.: 0x3a1e0

timedatestamp.....: 0x45729e7c (Sun Dec 03 09:53:00 2006)

machinetype.......: 0x14c (I386)
 

( 3 sections )

name viradd virsiz rawdsiz ntrpy md5

0 0x1000 0x29000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

UPX1 0x2a000 0x11000 0x10400 7.90 a22313a6b93109127987d3990041f3c7

.rsrc 0x3b000 0x7000 0x6e00 5.23 21f72bccae7a790c868571fd89f298fb
 

( 8 imports ) 

> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess

> ADVAPI32.DLL: RegCloseKey

> COMCTL32.DLL: -

> COMDLG32.DLL: GetOpenFileNameA

> GDI32.DLL: DeleteObject

> OLE32.DLL: OleInitialize

> SHELL32.DLL: SHGetMalloc

> USER32.DLL: SetMenu
 

( 0 exports ) 

packers (Kaspersky): PE_Patch.UPX, UPX

packers (Authentium): RAR, RAR

packers (F-Prot): RAR

CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=b37e5979717602a598dfc81d473bc55e' target='_blank'>http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=b37e5979717602a598dfc81d473bc55e</a>

ja stimmt schon ^^

aufjeden fall geht nix mehr ich kann mich nicht anmelden
und ich würde mir das alles download mit dem programm aber ich komm in windows nicht rein ich seh nur das willkommen mit der fixee exe da die mir des blockiert dasich in meinen desktop komme
wenn ich auf meinen desktop zugreifen könnte wurde ich recovery machen aber ich kann nichts ich seh nur die fixe und das wars....

beim abgesichterten modus das selbe spiel ich komme bis zum anmelden fenster klicke auf meinen benutzer namen dann scheint er anzumelden dann meldet er gleich wieder ab und dann kommt diese fixed exe
immer das selbe spiel

Schildere noch einmal (diesmal bitte verständlicher), wo genau das Problem mit der Recovery CD ist.

ciao, andreas

ich habe eine recovery cd aber um es recovern zu können muss ich erst mal ins system kommen und auf meinen desktop zugreifen können den ich muss das pprogramm acer recovery benutzen

die cd bringt mir nichts da ich nicht mal die anmeldung schaffe durch die fixed exe welches mir allles verhindert

ich komme nicht in meinen desktop rein
wenn ich es irgendwie schaffen würde mich anmelden zu können wärs kein problem mehr aber ich kann mich nciht mehr anmelden da der vorgang durch die fixed exe
welche in der cmd ausgelöst würde..also das cmd ging auf und danach war herunterfahren und danach konnt ich mcih nciht mehr anmelden da ich automatisch wieder abgemeldet wurde

Zitat:

die cd bringt mir nichts

Doch, du musst allerdings von ihr Booten, also nicht erst Windows starten, sondern gleich mit der CD starten.

Eventuell musst du im BIOS vorher die Bootsequenz so ändern, dass zuerst von CD gestartet wird.

ciao, andreas

das problem ist die cd kann nur in kombination mit dem programm benutzt werden so zum booten bringt sie reingarnichts

und wenn ich dies machen müsste wie würde das funktionieren ??????

Im Handbuch steht, dass es geht. [Alt][F10] drücken.

ciao, andreas