Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Unbekannte Dateien

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 09.02.2005, 16:35   #1
Marki99
 
Unbekannte Dateien - Standard

Unbekannte Dateien



Hallo
Ich habe 2 Festplatten aud der 1. ist Windows installiert und auf der 2. sind meine Spiele usw.
Auf meiner festplatte habe ich Dateien gefunden die ich nicht kenne

Diese dateien sind in keinem Unterordner und heißen fotohard.jpg1
Es sind insgesamt 54 also die letzte datei heißt fotohard.jpg54

Wenn ich einen doppel klick aud diese mache dann öffnet sich der Registrierungseditor

Wisst ihr woher die kommen????

Alt 09.02.2005, 17:09   #2
Gigamail
 
Unbekannte Dateien - Standard

Unbekannte Dateien



Hi,

scanne Dein System mit eScan siehe unten

Erstelle für den eScan einen neuen Ordner (=Verzeichnis) "bases" auf "c:\". Lade den eScan runter, entpacke ihn mit einem Zip-Programm in diesen neuen Ordner. Beachte dazu die Anleitung . Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modus aus. Der eScan braucht ca 1 Stunde. Die gefundenen Viren werden von hand gelöscht. Wir geben am Forum Anleitung dazu.


--> Teile uns bitte mit: wieviel Viren auf Deinem Rechner gefunden wurden - es sieht so aus:

=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
***** Scanning complete. *****

--> Wie die Viren heißen, möchten wir auch wissen: "öffne die mwav.log (oder die mwXface.log) -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Cidre zitiert)
__________________

__________________

Alt 10.02.2005, 01:10   #3
Marki99
 
Unbekannte Dateien - Standard

Unbekannte Dateien



Hier ist nun mein escan Logfile mit den infected sachen!



Wed Feb 09 23:23:32 2005 => Total Files Scanned: 122547
Wed Feb 09 23:23:32 2005 => Total Virus(es) Found: 38
Wed Feb 09 23:23:32 2005 => Total Disinfected Files: 0
Wed Feb 09 23:23:32 2005 => Total Files Renamed: 0
Wed Feb 09 23:23:32 2005 => Total Deleted Files: 0
Wed Feb 09 23:23:32 2005 => Total Errors: 72
Wed Feb 09 23:23:32 2005 => Time Elapsed: 02:23:02
Wed Feb 09 23:23:32 2005 => Virus Database Date: 2005/02/09
Wed Feb 09 23:23:32 2005 => Virus Database Count: 117762

Wed Feb 09 23:23:32 2005 => Scan Completed.


File C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\CD Burning\ORIGSW\6KanSound\MODEM\PCTEL\W9X_NT\PTSNOOP.EXE tagged as not-a-virus:FalseAlarm.Symantec.Ptsnoop. No Action Taken.

File C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\CD Burning\ORIGSW\PCP_0204\files\admin-tools\activitymon\amagent30.exe tagged as not-a-virus:RiskWare.Monitor.ActivityMonitor.37. No Action Taken.

File C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\CD Burning\ORIGSW\PCP_0204\files\admin-tools\activitymon\amonitor30f.exe tagged as not-a-virus:RiskWare.Monitor.ActivityMonitor.37. No Action Taken.

File C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\CD Burning\ORIGSW\PCP_0204\files\admin-tools\NetworkActiv\NetworkActivPIAFCTMv1.5.exe tagged as not-a-virus:NetTool.Sniffer.Piafctm.152. No Action Taken.

File C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\CD Burning\ORIGSW\PCP_0204\files\basics\vbrun\vbrun500.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\CD Burning\ORIGSW\TOOLS\WinCommander\fr-wc454.exe tagged as not-a-virus:FalseAlarm.DrWeb.Backdoor.Theef.111. No Action Taken.

File C:\Dokumente und Einstellungen\Markus\Desktop\CD-RW\areslite181.exe infected by "not-a-virus:AdWare.NavExcel.d" Virus. Action Taken: No Action Taken.

File C:\Dokumente und Einstellungen\Markus\Desktop\Spiele\Anwendungen\areslite181.exe infected by "not-a-virus:AdWare.NavExcel.d" Virus. Action Taken: No Action Taken.

File C:\Program Files\Windows ServeAd\WinAtServ.dll infected by "not-a-virus:AdWare.WinAD.f" Virus. Action Taken: No Action Taken.

File C:\Program Files\Windows ServeAd\WinServAd.exe infected by "not-a-virus:AdWare.WinAD.f" Virus. Action Taken: No Action Taken.

File C:\Program Files\Windows ServeAd\WinServSuit.exe infected by "not-a-virus:AdWare.WinAD.h" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{A4B1C0BD-EFE8-4922-866E-7155FEEFEF0D}\RP24\A0017166.exe infected by "Virus.Win32.HLLW.VB.ae" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{A4B1C0BD-EFE8-4922-866E-7155FEEFEF0D}\RP24\A0017167.exe infected by "Virus.Win32.HLLW.VB.ae" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{A4B1C0BD-EFE8-4922-866E-7155FEEFEF0D}\RP24\A0017169.exe infected by "Virus.Win32.HLLW.VB.ae" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{A4B1C0BD-EFE8-4922-866E-7155FEEFEF0D}\RP24\A0017175.exe infected by "Virus.Win32.HLLW.VB.ae" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{A4B1C0BD-EFE8-4922-866E-7155FEEFEF0D}\RP24\A0017177.exe infected by "Virus.Win32.HLLW.VB.ae" Virus. Action Taken: No Action Taken.

File D:\ORIGSW\6KanSound\MODEM\PCTEL\W9X_NT\PTSNOOP.EXE tagged as not-a-virus:FalseAlarm.Symantec.Ptsnoop. No Action Taken.

File D:\ORIGSW\PCP_0204\files\admin-tools\activitymon\amagent30.exe tagged as not-a-virus:RiskWare.Monitor.ActivityMonitor.37. No Action Taken.

File D:\ORIGSW\PCP_0204\files\admin-tools\activitymon\amonitor30f.exe tagged as not-a-virus:RiskWare.Monitor.ActivityMonitor.37. No Action Taken.

File D:\ORIGSW\PCP_0204\files\admin-tools\NetworkActiv\NetworkActivPIAFCTMv1.5.exe tagged as not-a-virus:NetTool.Sniffer.Piafctm.152. No Action Taken.

File D:\ORIGSW\PCP_0204\files\basics\vbrun\vbrun500.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File D:\ORIGSW\TOOLS\WinCommander\fr-wc454.exe tagged as not-a-virus:FalseAlarm.DrWeb.Backdoor.Theef.111. No Action Taken.

File D:\Programme\AVPersonal\INFECTED\PROMPT[1].HTM.001 infected by "Trojan-Downloader.JS.IstBar.b" Virus. Action Taken: No Action Taken.

File D:\Programme\AVPersonal\INFECTED\PROMPT[1].HTM.VIR infected by "Trojan-Downloader.JS.IstBar.b" Virus. Action Taken: No Action Taken.

File D:\Programme\AVPersonal\INFECTED\PROMPT[2].HTM.VIR infected by "Trojan-Downloader.JS.IstBar.b" Virus. Action Taken: No Action Taken.

File D:\Programme\AVPersonal\INFECTED\PROMPT[3].HTM.VIR infected by "Trojan-Downloader.JS.IstBar.b" Virus. Action Taken: No Action Taken.

File D:\Programme\AVPersonal\INFECTED\YSB_PROMPT[1].HTM.001 infected by "Exploit.HTML.CodeBaseExec" Virus. Action Taken: No Action Taken.

File D:\Programme\AVPersonal\INFECTED\YSB_PROMPT[1].HTM.002 infected by "Exploit.HTML.CodeBaseExec" Virus. Action Taken: No Action Taken.

File D:\Programme\AVPersonal\INFECTED\YSB_PROMPT[1].HTM.VIR infected by "Exploit.HTML.CodeBaseExec" Virus. Action Taken: No Action Taken.

File D:\SHIT\xxxmsc32.exe infected by "Backdoor.Win32.Wootbot.p" Virus. Action Taken: No Action Taken.

File D:\SHIT\XXYALCFDRTM.EXE infected by "Virus.Win32.HLLW.VB.ae" Virus. Action Taken: No Action Taken.

File D:\SHIT\XXYALCMTR.EXE infected by "Virus.Win32.HLLW.VB.ae" Virus. Action Taken: No Action Taken.

File D:\SHIT\XXYALCWZRD.EXE infected by "Virus.Win32.HLLW.VB.ae" Virus. Action Taken: No Action Taken.

File D:\System Volume Information\_restore{A4B1C0BD-EFE8-4922-866E-7155FEEFEF0D}\RP19\A0014745.exe infected by "Backdoor.Win32.Wootbot.p" Virus. Action Taken: No Action Taken.

File D:\System Volume Information\_restore{A4B1C0BD-EFE8-4922-866E-7155FEEFEF0D}\RP19\A0014747.EXE infected by "Virus.Win32.HLLW.VB.ae" Virus. Action Taken: No Action Taken.

File D:\System Volume Information\_restore{D6165D19-E0A2-492D-B394-4BF5C2D16E8E}\RP39\A0007151.exe tagged as not-a-virus:Tool.Win32.TPE.a. No Action Taken.

File D:\System Volume Information\_restore{D6165D19-E0A2-492D-B394-4BF5C2D16E8E}\RP42\A0009430.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

File D:\System Volume Information\_restore{D6165D19-E0A2-492D-B394-4BF5C2D16E8E}\RP42\A0009432.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
__________________

Alt 10.02.2005, 01:32   #4
Haui45
 
Unbekannte Dateien - Standard

Unbekannte Dateien



Zitat:
File D:\System Volume Information\_restore{A4B1C0BD-EFE8-4922-866E-7155FEEFEF0D}\RP19\A0014745.exe infected by "Backdoor.Win32.Wootbot.p" Virus. Action Taken: No Action Taken.
Sorry, aber die Lösung für dein Problem ist hier beschrieben.

Alt 10.02.2005, 02:08   #5
Haui45
 
Unbekannte Dateien - Standard

Unbekannte Dateien



PM hast du sicherlich noch bekommen, oder?


Alt 10.02.2005, 13:35   #6
Marki99
 
Unbekannte Dateien - Ausrufezeichen

Unbekannte Dateien



Ja schön jetzt weiß dass ich ein Backdoor Programm auf meinem Rechner Habe.Ich wollte aber wissen was es mit den Dateien fotohard.jpg1 bis fotohard.jpg52 auf sich hat.Das war meine Frage!!!!!

Alt 10.02.2005, 13:35   #7
Haui45
 
Unbekannte Dateien - Standard

Unbekannte Dateien



Ich hab dir auch geantwortet....

Alt 10.02.2005, 13:46   #8
Marki99
 
Unbekannte Dateien - Standard

Unbekannte Dateien



Ich will einfach nur wissen was es mit fotohard.jpg auf sich hat???
Gefährlich oder nicht???
Und was ich mit diesen dateien machen soll????????

Danke

Alt 10.02.2005, 13:48   #9
Haui45
 
Unbekannte Dateien - Standard

Unbekannte Dateien



Hier nochmal der Text aus meiner PM:
Zitat:
Was das für Dateien sind, kann ich dir nicht sagen. Hast du schon folgendes probiert?
-> ändere den Dateinamen mal in fotohard.jpg und schau ob du sie öffnen kannst. Wichtig ist die Endung .jpg
Falls es funktioniert, kannst du dich nochmal melden.
Wenn es sich um illegales Material handelt, solltest du deinen Rechner vom Netz nehmen und einen Anwalt kontaktieren.


Und nein, das Problem lässt sich nicht anders lösen, dein System ist kompromittiert.

btw: Die Dateien können durchaus von der Malware auf deinem System hinterlegt worden sein.
Niemand wird dir genau sagen können, woher diese Dateien kommen. Zudem kommt von deiner Seite auch kaum Input. Da kann man nur spekulieren.

btw: Ich hoffe, du bist nicht mit dem kompromittierten System im Netz!

Alt 10.02.2005, 13:52   #10
Marki99
 
Unbekannte Dateien - Standard

Unbekannte Dateien



Warum kommt von meiner seite kein input
soll ich dir sonst noch etwas mailen oder braucht ihr sonst noch was ????

Alt 10.02.2005, 13:55   #11
Haui45
 
Unbekannte Dateien - Standard

Unbekannte Dateien



Hast du meinen Tip schon versucht?
Wie groß sind die Dateien, welche Dateieigenschaften besitzen sie?
Seit wann gibt es die Dateien?

Deine Fragen wurden beantwortet, was willst du denn noch wissen?

Antwort

Themen zu Unbekannte Dateien
bekannte, dateien, doppel, festplatte, festplatten, gefunde, installier, installiert, klick, platte, platten, spiele, unbekannte, windows, öffnet



Ähnliche Themen: Unbekannte Dateien


  1. Null Byte Dateien und unbekannte *.ini
    Plagegeister aller Art und deren Bekämpfung - 25.09.2015 (6)
  2. Unbekannte Verschlüsselung von Dateien nach BKA-Trojaner ?
    Plagegeister aller Art und deren Bekämpfung - 24.04.2014 (6)
  3. Nach einem Bundespolizei Trojaner foto und film dateien .enc codiert und in RTF dateien umgewandelt
    Antiviren-, Firewall- und andere Schutzprogramme - 10.04.2014 (2)
  4. Dateien auf USB-Stick Verknüpfungen echte Dateien versteckt
    Plagegeister aller Art und deren Bekämpfung - 08.04.2014 (5)
  5. unbekannte Dateien im Papierkorb
    Log-Analyse und Auswertung - 03.02.2014 (10)
  6. USBStick: Korruption von Dateien und neu aufgetauchte Dateien (unlöschbar/korrupt, 15GB) auf 8GB Stick
    Plagegeister aller Art und deren Bekämpfung - 01.12.2013 (5)
  7. Unbekannte Dateien im Downloadordner und unbekannte Programme auf dem Desktop
    Plagegeister aller Art und deren Bekämpfung - 01.12.2013 (11)
  8. Win 7 - AVG entdeckt Virus - *.sys dateien im windows ordner- Nach Löschung entstehen neue befallene Dateien
    Plagegeister aller Art und deren Bekämpfung - 14.09.2013 (13)
  9. 2x | Taskleiste eingefroren, unbekannte Ordner und Dateien auf Festplatte
    Mülltonne - 07.03.2013 (1)
  10. Nach Virusmeldung kein Zugriff mehr auf Dateien/Dateien nicht angezeigt
    Plagegeister aller Art und deren Bekämpfung - 12.08.2011 (1)
  11. Unbekannte dll's
    Log-Analyse und Auswertung - 30.04.2009 (43)
  12. Unbekannte .scr datei
    Plagegeister aller Art und deren Bekämpfung - 23.12.2008 (12)
  13. unbekannte ".sys-Dateien"
    Antiviren-, Firewall- und andere Schutzprogramme - 20.03.2008 (6)
  14. 2 unbekannte Progamme
    Log-Analyse und Auswertung - 23.09.2006 (5)
  15. Unbekannte Dateien
    Log-Analyse und Auswertung - 23.11.2005 (1)
  16. Unbekannte Dateien
    Plagegeister aller Art und deren Bekämpfung - 09.02.2005 (1)
  17. unbekannte Prozesse
    Plagegeister aller Art und deren Bekämpfung - 21.11.2004 (5)

Zum Thema Unbekannte Dateien - Hallo Ich habe 2 Festplatten aud der 1. ist Windows installiert und auf der 2. sind meine Spiele usw. Auf meiner festplatte habe ich Dateien gefunden die ich nicht kenne - Unbekannte Dateien...
Archiv
Du betrachtest: Unbekannte Dateien auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.