Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   2 Probleme beim löschen von Dateien (dc1 undjwgkvsq.vmx) (https://www.trojaner-board.de/76748-2-probleme-beim-loeschen-dateien-dc1-undjwgkvsq-vmx.html)

Marv1985 26.08.2009 12:00

ich werde kaspersky drüber jagen...mal schauen was es sagt
EDIT: auf H: ist nix mehr zu finden..danke ;)

und was ist mit der anderen datei?

danke erstmal für die super hilfe :)

Chris4You 26.08.2009 12:13

Hi,

Du meinst die hier:
Zitat:

"DC1 kann nicht gelöscht werden"
Hast Du zu der Datei einen Typ bzw. "Ursprungsort" (Laufwerk mit Pfad)...?

chris
Ps.: Hmm, das scheint mir jetzt aber eher ein Problem mit dem Papierkorb selbst zu sein...
sieht das Teil so (oder ähnlich) aus: C:\RECYCLER\S-1-5-21-436374069-1604221776-839522115-1003\Dc1.lnk?

Marv1985 26.08.2009 12:50

also jetzt wo cih geguckt habe ist die datei nicht mehr da, also mein papierkorb ist leer, gesehen hab cih die datei vorher ja auch nich :)

wie kann das sein?

Chris4You 26.08.2009 13:18

Hi,

hm, kann vielleicht mit der Löschung zusammenhängen...

chris

Chris4You 26.08.2009 15:34

Hi,

so, wir sollten noch die Systemdateien checken und zwar wie folgt:

Start->Ausführen sfc /scannow...
Er verlangt u. U. die Windows-XP-CD, die dann einlegen...

chris

Marv1985 26.08.2009 20:31

also ich war jetzt nicht zuhause, hab den scan aber mit win xp cd im laufwerk laufen lassen..kommt am ende kein fenster oder sowas?

Chris4You 27.08.2009 06:31

Hi,

ups, mein Fehler.
Nein, es kommt kein Fenster nur eine Statusinformation...
Daher musst Du das in einer CommandLine eingeben, also nochmal:
Start->Ausführen->cmd
Dann kommt die CMD hoch und dort dann sfc /scannow eingeben.
In dem Fenster werden dann auch die Statusinformationen ausgegeben.
Es werden alle Systemdateien von Windows auf Integrität geprüft...

chris

Marv1985 27.08.2009 13:49

hi
also ich hab das jetzt über die konsole gemacht aber auch da bekomme ich keine infos...
er zeigt mir, wenn er fertig ist einfach nur den pfad an...wartet quasi auf neue befehle...kann man verstehen was ich meine?

Chris4You 27.08.2009 14:51

Hi,

er beendet sein Tun ohne eine Meldung?
Kannst Du einen Screenshot posten... das würde heißen es ist alles i. O..

Chris

Marv1985 27.08.2009 17:09

Liste der Anhänge anzeigen (Anzahl: 1)
so, hier einmal ein screenshot

ps: mir ist gerade aufgefallen das die dc1 datei wieder da ist :(

Chris4You 31.08.2009 11:36

Hi,

poste mal den kompletten pfad...
(z. B.: C:\RECYCLER\S-1-5-21-436374069-1604221776-839522115-1002\Dc1.lnk)...
Hast Du in der Zwischenzeit eine USB-Festplatte/Stick etc. benutzt...
Das würde dann auf einen Wurm etc. hindeuten, der sich über autorun fortpflanzt (wobei ich jetzt nichts in der Richtung finde)...

Scanne mit Superantispyware:
http://www.trojaner-board.de/51871-a...tispyware.html

SilentRunner:
Ziparchive in ein Verzeichnis auspacken, mit Doppelklick starten, "ja" auswählen.
Die erstellte Datei findet sich im gleichen Verzeichnis wo das Script hinkopiert wurde, bitte in Editor laden und posten.
http://www.silentrunners.org/Silent%20Runners.zip

chris


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:36 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130