Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   W32/Renos.AX (https://www.trojaner-board.de/25901-w32-renos-ax.html)

pgedamke 16.01.2006 12:57

W32/Renos.AX
 
Hallöchen,

Ende letzter Woche bekam ich als Scan-Ergebnis die folgenden Resultate:

Trojanisches Pferd W32/Renos.AX
Scan-Engine: 5.83.11, Nvcbin.def 5.83 (2006/01/09), Nvcmacro.def 5.83 (2006/01/09).
Anmeldungsinfo: Benutzer '*****', Host '*****' .
Infiziert Datei E:\System Volume Information\_restore{53C52982-58AB-41C6-8671-61E93BD48415}\RP151\A0064910.exe : noname.zip : ComputerSchock.exe


Trojanisches Pferd W32/Renos.AX
Scan-Engine: 5.83.11, Nvcbin.def 5.83 (2006/01/09), Nvcmacro.def 5.83 (2006/01/09).
Anmeldungsinfo: Benutzer '*****', Host '*****' .
In Quarantäne Datei E:\System Volume Information\_restore{53C52982-58AB-41C6-8671-61E93BD48415}\RP151\A0064910.exe
Kann nicht geöffnet werden Datei E:\System Volume Information\_restore{53C52982-58AB-41C6-8671-61E93BD48415}\RP151\A0064910.exe : noname.zip : ComputerSchock.exe
Ncl: NCL.DLL Function or interface version not supported


Bitte wer kann mir da weiterhelfen?

Da diese Datei eben als 'defekt' gemeldet wird, kann mein Scanner einfach nicht darauf zugreifen, ansonsten liess sich in sämtlichen Datenbanken ein Befall mit diesem Namen eh nirgends finden.
Auch eine Analyse mit hijackthis erbrachte keine Resultate.

Herzlichst
Peter

stupormundi 16.01.2006 13:04

Servus!
Deaktiviere kurzfristig Deine Systemwiederherstellung und boote neu. Anschließend Systemwiederherstellung wieder einschalten und anschließend neuen Virenscan (Signaturen updaten nicht vergessen)
Und poste Dein HJT Log hier!
stupormundi

pgedamke 16.01.2006 15:24

Ich danke dir, und werde diesen Weg dann versuchen.
Dacht mir schon, dass ich wohl nur auf diesem Weg etwas erreichen kann
:party:

pgedamke 16.01.2006 16:17

:)
Besten Dank noch einmal... es hat geklappt, und der Trojaner konnte nicht mehr lokalisiert werden.

http://www.pg-private-line.de/dateie...lubMcUsers.jpg

Der *Win-User Computer-Club für:
PC, Internet, HTML, Webdesign, Grafik u.v.m.


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:23 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131