Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Virus? (https://www.trojaner-board.de/71404-virus.html)

Hai Ihr,

Also ich bin neu hier im Forum, und ich hoffe ihr könnt mir helfen!
und zwar geht es darum dass ich heute eine .VBS Datei zu geschickt bekommen habe von einem bekannten den ich aber nur über Internet kenne.

er hat zu mir gesagt ich soll diese datei mal bitte öffnen das ist echt cool hat er zu mir gesagt! hab es natürlich zuerst mit meinem Viren scanner (Trend micro Internet Security) durchlaufen lassen der hat aber nichts angezeigt.

als ich es dann geöffnet habe nach dem scannen hab ich zu ihm gesagt dass dies nicht gegangen ist da da dann ein fenster gekommen ist irgendwas mit:

Skript: C:/Users/......
Zeile 1
Zeichen 1
Fehler ungültiges Zeichen
Code 800A0408
Quelle: Kompilierungsfehler in Microsoft VBScript

nach dem ich ihm das gezeigt habe hat er gesagt owned
und hat mcih ausgelacht....

dann hab ich ihn gefragt was das wahr dann hat er gesagt ja dass war ein virus er wollte nur mal testen wie gut mein antiviren programm ist! und hat dann noch gesagt dass er jetz kontrolle über meine pc hat!

dann hab ich mir gedacht oh schei** und hab mir gedacht jetz ist eh schon egal wenns ein virus ist und bin mit rechtsklich auf die datei und auf bearbeiten dort war dann der code eingegeben:

@echo OFF
del\windows\system32\Recover
del\windows\system32\winlogon.exe
del\windows\system32\logonul.exe

könnt ihr mir sagen handelt es sich hierbei wirklich um einen Virus oder ähnliches? und wenn ja könnt ihr mir sagen was ich dagegen machen kann löschen kann?

Danke schon mal im Voraus
hoffe auf schnell Hilfe

Markus

Sag deinem Bekannten das du auf seine bekanntschaft ab jetzt verzichtet und das er ein totales **** ist. Naja jedenfalls ist das kein Virus und von der Kontrolle ist er gaaaaaanzzzz weit weg. Das Script ist ganz einfach.

@echo OFF
del\windows\system32\Recover
del\windows\system32\winlogon.exe
del\windows\system32\logonul.exe

Kenne das nur von batch Dateien. Müsste nomal heißen "del C:\Windows\system32\Recover" also der Typ hatte ja mal keine Ahnung. Ich weis nicht wie das in VBS ist, aber @echo off gehört normal nur in Batch dateien soweit ich weis. Normalerweise dürfte dir NIX passiert sein. Wenn es aber so aussgesehen hätte:

batch.bat

Code:

del C:\Windows_system32_Recover

del C:\Windows_system32_winlogon.exe

del C:\Windows_system32_logonul.exe

_ = \
Dann wäre es gefährlicher gewesen. Aber logonul.exe sagt mir nichts, für den Ordner Recover hätte der befehl RD und nicht del her müssen und die winlogon.exe lässt sich nicht einfach löschen. Selbst dann wäre wenn es ne Batch wäre ohne das Passende parameter hätte der pc vor jedem löschen nachgefragt.

Außerdem ist nach deinen Angaben

Zitat:

Skript: C:/Users/......
Zeile 1
Zeichen 1
Fehler ungültiges Zeichen
Code 800A0408
Quelle: Kompilierungsfehler in Microsoft VBScript

Das Script sowiso nicht losgegangen eben wegen den Fehlern (und: falsches dateiformat zu falschem code).

Also keine Sorgen machen normal is da nix passiert.

Niemals einfach so was anklicken was du über icq, msn usw. geschickt bekommst!!!

Lach deinen bekannten ganz dolle aus und grüße ihn von mir, sowas von Lächerlich!

Okai, wollte mich nur bedanken für die schnelle hilfe bin jetz auch froh dass dies kein Virus ist! also sehr nett von dir werd meinen bekanntn mal von dir grüßen :D