Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   TR/Agent ayio. 6928 (https://www.trojaner-board.de/90884-tr-agent-ayio-6928-a.html)

markusg 20.09.2010 18:09

schau mal obs vllt ne andere der f-tasten ist.

markusg 20.09.2010 18:10

dort auch diese ordner löschen
C:\Dokumente und Einstellungen\Veli Yildiz\Anwendungsdaten\nswb
C:\Dokumente und Einstellungen\Veli Yildiz\Anwendungsdaten\HBaEb8D5jO6OKDqAxv

Kerem-Tatli 20.09.2010 18:19

Da war nur der hier zu sehen
C:\Dokumente und Einstellungen\Veli Yildiz\Anwendungsdaten\nswb

das andere gabs nicht mehr


So ist gelöscht !

markusg 20.09.2010 18:38

aber der msn spy monitor is noch da?

Kerem-Tatli 20.09.2010 18:39

Leider ja :headbang:

Kerem-Tatli 21.09.2010 15:37

[IMG]http://www.abload.de/img/unbenanntwuso.jpg[/IMG]

markusg 21.09.2010 15:41

mit dem spy monitor weis ich nicht weiter, wenn secunia oder file hippo was anzeigt, umgehend instalieren.

Kerem-Tatli 21.09.2010 15:48

"You have 11 new updates"

Ich klicke drauf, Explorer geht auf, aber die Seite ist leer :confused:

markusg 21.09.2010 15:48

und kannst du mal nen screenshot vom msn spy monitor erstellen? wir auch das richtige suchen

Kerem-Tatli 21.09.2010 15:56

http://www.abload.de/img/unbenannt3nen.jpg

Das ist dieser Monitor

markusg 21.09.2010 16:02

öffnen und dann bitte nen screen shot

Kerem-Tatli 21.09.2010 16:20

[IMG]http://www.abload.de/img/unbenanntjpmf.jpg[/IMG]

Was anderes kommt da nicht

Larusso 21.09.2010 16:27

Hy, mal schnell aushelfe und hoffe ich kann helfen.

start --> ausführen --> notepad (reinschreiben)
Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument
Code:

@echo off
cd \
dir /a:h "%programfiles%" > "%temp%\look.txt"
dir /s /a unins000 >> "%temp%\look.txt"
notepad "%temp%\look.txt"
del %0

Speichere diese unter file.bat auf Deinem Desktop.
Wähle bei Dateityp alle Dateien aus.
Doppelklich auf die file.bat, poste mir den Inhalt des Textdokuments.
Vista- User: Mit Rechtsklick "als Administrator starten"

Note: Hab die batch editiert :o

Kerem-Tatli 21.09.2010 16:32

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 987C-661D

Verzeichnis von C:\Programme

17.03.2010 19:54 <DIR> InstallShield Installation Information
05.07.2009 18:05 <DIR> Uninstall Information
05.07.2009 17:57 <DIR> WindowsUpdate
0 Datei(en) 0 Bytes
3 Verzeichnis(se), 93.642.256.384 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 987C-661D

Verzeichnis von C:\Programme

Larusso 21.09.2010 16:36

Okay der Ordner scheint iwie nicht mehr da zu sein

start --> ausführen --> notepad (reinschreiben)
Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument
Code:

@echo off
cd \
dir /s /a /b *MSNCS* > "%temp%\look.txt"
dir /s /a /b unins000 >> "%temp%\look.txt"
notepad  "%temp%\look.txt"
del %0

Speichere diese unter file.bat auf Deinem Desktop.
Wähle bei Dateityp alle Dateien aus.
Doppelklich auf die file.bat, poste mir den Inhalt des Textdokuments.
Vista- User: Mit Rechtsklick "als Administrator starten"


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:49 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55