Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Ich habe den wp.exe Trojaner (https://www.trojaner-board.de/17006-habe-wp-exe-trojaner.html)

benjilein 24.04.2005 18:53

Ok aber wenn ich unter Base gehe dan steht da nichts!

Haui45 24.04.2005 18:54

Wenn der Ordner c:\bases_x nicht existiert, hast du schon einen Fehler gemacht!
-> bekannte Fehlerquellen
-> Anleitung

benjilein 24.04.2005 18:55

Zitat:

Zitat von benjilein
Ok aber wenn ich unter Base gehe dan steht da nichts!


was soll ich jetzt machen?

ps: ich starte den echecker und installire ihn aber nicht! er geht so! passt das?

nebenbei ich kann den desktop hintergrund auch nicht ändern!

Haui45 24.04.2005 18:56

Führe das Programm eScan streng nach Anleitung aus, beachte auch mein Posting #17

benjilein 24.04.2005 18:58

ich habe alles so gemacht aber was soll das sein?

1.) eScan muss im Verzeichnis c:\bases_x laufen. (hast du evtl. gemacht)

soll ich die datei nach base kopieren?

aber aktuallisieren kostet ja was!

Haui45 24.04.2005 19:00

Lies die Anleitung zu eScan durch und setze sie um. Es ist alles beschrieben!

benjilein 24.04.2005 19:03

ja ok habe ich gemacht aber wenn ich entpacke dan geht update trotzdem nicht und ich habe meinen ordner auf c:\ bases_x genannt!nebenbei ich habe die gratisversion! falls es hilft

achso nein ich habe es! also ich habe aber kein winzip weil das bei xp sowiso geht aber wie soll ich es dan rüber entpacken??

benjilein 24.04.2005 19:20

ok danke das update läuft passt das andere update oder muss ich das eupdate nehmen weil das geht nicht!

das andere heißt KAVupdate

chaosman 24.04.2005 19:21

@benjilein
winzip kostenlos
http://www.winzip.de/


chaosman

benjilein 24.04.2005 19:23

muss ich dan mannuel die daten im virus scann loged löschen?

danke ich habe mir mein winzip von einer mein cds gehold aber trotzdem danke!

chaosman 24.04.2005 19:49

@benjilein

EscanErgebnis
Teile uns das Ergebnis des eScan mit: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen."

chaosman

benjilein 24.04.2005 20:54

Hier die Daten:

File System Found infected by "Alexa Spyware/Adware" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\wldr.dll infected by "Trojan-Downloader.Win32.Agent.le" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\searchdll.dll infected by "not-a-virus:AdWare.Serch.a" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\guninst.exe infected by "not-a-virus:AdWare.Serpo.j" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\wldr.dll infected by "Trojan-Downloader.Win32.Agent.le" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\searchdll.dll infected by "not-a-virus:AdWare.Serch.a" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\guninst.exe infected by "not-a-virus:AdWare.Serpo.j" Virus. Action Taken: No Action Taken.
File C:\russel.exe infected by "Trojan.Win32.Agent.ct" Virus. Action Taken: No Action Taken.

Sun Apr 24 21:40:04 2005 => ***** Scanning complete. *****
Sun Apr 24 21:40:04 2005 => Total Objects Scanned: 18087
Sun Apr 24 21:40:04 2005 => Total Virus(es) Found: 8
Sun Apr 24 21:40:04 2005 => Total Disinfected Files: 0
Sun Apr 24 21:40:05 2005 => Total Files Renamed: 0
Sun Apr 24 21:40:05 2005 => Total Deleted Objects: 0
Sun Apr 24 21:40:05 2005 => Total Errors: 2
Sun Apr 24 21:40:05 2005 => Time Elapsed: 00:38:46
Sun Apr 24 21:40:05 2005 => Virus Database Date: 2005/04/24
Sun Apr 24 21:40:05 2005 => Virus Database Count: 127300

benjilein 24.04.2005 20:55

Also ich habe die Daten Manuell gelöscht! Die Daten kommen nicht mehr aber der Trojaner geht noch! Alles so wie vorher! Außerdem warum wurden die Daten 2 mal angezeigt bzw. gescannt? Naja was soll ich jetzt machen?

Liegt es daran das ich merere User habe? (Windows Konten?)

Und wie verdammt ändere ich den Desktophintergrund?

geth nicht mehr!

benjilein 24.04.2005 21:00

Ja und was soll ich jetzt machen? Weil ich habe alles gelöscht aber mehr findet er nicht! Gibt es noch möglichkeiten?

chaosman 24.04.2005 21:01

@benjilein

lade spybot
spybotdownload
programm updaten
wechsle in den abgesicherten modus und spybot scannen lassen. lösche was das programm vorschlägt.
lösche danach manuell
C:\WINDOWS\System32\wldr.dll
C:\russel.exe
C:\WINDOWS\System32\searchdll.dll
C:\WINDOWS\System32\guninst.exe

neu booten

chaosman


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:52 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131