Trojaner-Board
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Ich habe den wp.exe Trojaner (https://www.trojaner-board.de/17006-habe-wp-exe-trojaner.html)

benjilein 24.04.2005 12:35
Ich habe den wp.exe Trojaner
 
Also Hallo,

ich habe einen Trojaner und wollte euch fragen wie ich den wegbekomme.
Wenn ich den Computer neu starte erscheinen immer Anwendungen zum einwählen und so. Im Tsk leuft immer ein Programm wp.exe das unter C:\ gespeichert ist. Ich finde auch daten unter C:\WINDOWS\System32 aber ich kann sie nicht löschen da sie immerwieder kopiert werden bitte hlft mir!

benjilein 24.04.2005 12:42
Nebenbei immer wen ich ein weilchen warte öffnen sich pornoseiten und so! Was soll ich machen ?

Rene-gad 24.04.2005 12:43
@benjilein
Mach bitte Folgendes:
1.Systemwiederherstellung abschalten
2. Dieses Bereinigungsprogramm hilft dir, den ganzen Müll aus den Temp-Ordner und Papierkorb zu entfernen.
3. Infected-Ordner des Antivirus-Programms, ggf. von Spybot Search & Destroy, Ad-Aware usw. leeren. Der Name des Ordners sowie Pfad sind Programm- und Benutzerabhängig. Bitte RTFM zum AV-Programm.
4. eScan genau nach Anleitung (bitte ausdrucken und aufmerksam lesen) im abgesicherten Modus laufen lassen. Log hier Posten.
Und antworte bitte nicht auf deine Postings selbst. Du kannst deinen beliebigen Posting einfach editieren.

rock 24.04.2005 12:43
mit solchen angaben ist es mühsam!
welcher scanner?
welches betriebsystem?

fürs erste kannst du das machen:

starte den rechner in den abgesicherten modus! dann nochmals scannen.
(sofern dein virescanner das ding erkannt hat)
bei WinME und/oder XP vorher die systemwiederherstellung deaktivieren!

benjilein 24.04.2005 12:46
danke ich habe windows xp und kann aber die systemwiederherstellung am arbeitsplats nicht abschalten da der button fehlt!

wie bei desktop hintergrund!

was nun?

benjilein 24.04.2005 12:48
ok gelöscht =)

Rene-gad 24.04.2005 12:48
@benjilein
Zitat:
der button fehlt!
Windows-Explorer/Arbeitsplatz/Rechtsklick ... ;).

Rene-gad 24.04.2005 12:51
@benjilein
Bitte lösche Inhalt deines Postings Nr.6 und tue bitte das, was ich gepostet habe.

benjilein 24.04.2005 13:01
@ rene so ich habe es ausgeschaltet und CleanProg 1.4.1 runtergeladen und habe Papierkorb Windows Temp-Verzeichnisqs und System Temp gelreinigt.

aber was heißt das?

3. Infected-Ordner des Antivirus-Programms, ggf. von Spybot Search & Destroy, Ad-Aware usw. leeren. Der Name des Ordners sowie Pfad sind Programm- und Benutzerabhängig. Bitte RTFM zum AV-Programm.

ich habe es in das verzeichniss C:\Programme\Clean Prog installiert!

und nun?

Rene-gad 24.04.2005 13:05
@benjilein
Du hast bestimmt ein Antivirus-Programm drauf. Jedes AV-Programm hat einen Ordner, wo die als Virus gekennzeichneten Dateien gespeichert sind. Wenn der Ordner viele solchen Sachen enthält, schlägt eScan auch ein Alarm, der Scan-Log wird unheimlich groß und kaum zu berachten. CleanProg is kein AV-Programm, lasse ihn bitte erstmal in Ruhe.

benjilein 24.04.2005 13:08
also ich habe kein antivierenprogramm! ich habe schon seit 3 jahren internet und noch nie einen gehabt also wozu?

naja und jezt?

Rene-gad 24.04.2005 13:10
Zitat:
Zitat von benjilein
also ich habe kein antivierenprogramm!...naja und jezt?
Und jetzt - Gute Nacht. Benutze bitte Anleitung in meiner Signatur und installiere deine Kiste neu mit allen Patches und Updates. AV-Programm bei www.free-av.de oder www.grisoft.com bekommst du auch kostenlos.

benjilein 24.04.2005 14:02
sorry mein fehler

benjilein 24.04.2005 14:03
Zitat:
Zitat von benjilein
also hier ist es:

File System Found infected by "Alexa Spyware/Adware" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\wldr.dll infected by "Trojan-Downloader.Win32.Agent.le" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\searchdll.dll infected by "not-a-virus:AdWare.Serch.a" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\guninst.exe infected by "not-a-virus:AdWare.Serpo.j" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\wldr.dll infected by "Trojan-Downloader.Win32.Agent.le" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\searchdll.dll infected by "not-a-virus:AdWare.Serch.a" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\guninst.exe infected by "not-a-virus:AdWare.Serpo.j" Virus. Action Taken: No Action Taken.
File C:\russel.exe infected by "Trojan.Win32.Agent.ct" Virus. Action Taken: No Action Taken

bitte postet mir eine anleitung zum löschne! Weil ich kome erst heute abend wieder onlibne danke!

Haui45 24.04.2005 14:05
Poste mal folgendes aus der c:\bases_x\mwav.log (steht ganz am Ende):
Zitat:
Total Number of Files Scanned:
Total Number of Virus(es) Found:
Total Number of Disinfected Files:
Total Number of Files Renamed:
Total Number of Deleted Files:
Total Number of Errors:
Time Elapsed:


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:07 Uhr.
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19