|
@ Wildone Wollte gerade das mit der Killbox machen aber ich kann zwar eine Datei eingeben (bzw. auswählen) und dann auf das rote X klicken. Dann kommt die Frage ob ich gleich Rebooten möchten und ich sage NEIN. Dann ist aber der Dateieintrag im Programm weg. Wie kann ich da jetzt mehrere Dateien auf einmal on reboot löschen? |
Hallo, du gibst sie einfach nacheinander ein und bestätigst bei der letzten das Rebooten mit "Ja". Grüße Wildone |
jezz gehts los der jotti scan, aller durch datFind.bat gefundenen dateien von heute 14:01h Datei: voblaizdupla.exe Auslastung: 0% 100% Status: INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.) Entdeckte Packprogramme: - AntiVir Keine Viren gefunden ArcaVir Keine Viren gefunden Avast Keine Viren gefunden AVG Antivirus Keine Viren gefunden BitDefender Keine Viren gefunden ClamAV Keine Viren gefunden Dr.Web Trojan.DownLoader.6811 gefunden F-Prot Antivirus Keine Viren gefunden Fortinet Keine Viren gefunden Kaspersky Anti-Virus Trojan-Downloader.Win32.Small.ciw gefunden NOD32 Keine Viren gefunden Norman Virus Control Keine Viren gefunden UNA Keine Viren gefunden VirusBuster Keine Viren gefunden VBA32 Trojan.DownLoader.6811 gefunden Datei: taskdir.exe Auslastung: 0% 100% Status: INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.) Entdeckte Packprogramme: - AntiVir Keine Viren gefunden ArcaVir Keine Viren gefunden Avast Keine Viren gefunden AVG Antivirus Keine Viren gefunden BitDefender Keine Viren gefunden ClamAV Keine Viren gefunden Dr.Web Trojan.Spambot gefunden F-Prot Antivirus Keine Viren gefunden Fortinet Keine Viren gefunden Kaspersky Anti-Virus Trojan-Proxy.Win32.Lager.aq gefunden NOD32 Keine Viren gefunden Norman Virus Control Keine Viren gefunden UNA Keine Viren gefunden VirusBuster Keine Viren gefunden VBA32 Keine Viren gefunden Datei: parad.raw.exe Auslastung: 0% 100% Status: INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.) Entdeckte Packprogramme: - AntiVir Keine Viren gefunden ArcaVir Keine Viren gefunden Avast Keine Viren gefunden AVG Antivirus Keine Viren gefunden BitDefender Keine Viren gefunden ClamAV Keine Viren gefunden Dr.Web Trojan.Spambot gefunden F-Prot Antivirus Keine Viren gefunden Fortinet Keine Viren gefunden Kaspersky Anti-Virus Trojan-Proxy.Win32.Lager.aq gefunden NOD32 Keine Viren gefunden Norman Virus Control Keine Viren gefunden UNA Keine Viren gefunden VirusBuster Keine Viren gefunden VBA32 Keine Viren gefunden die sache mit der killbox hab ich auch schon probiert, allerdings nur für die datei taskdir.dll, weil es ja die war, die antivir als betroffen angezeigt hat. bin auf eure ergebnisse gspannt |
So, habe mir der Killbox die 4 Dateien gelöscht und sie scheinen auch nicht da zu sein (auch nach 2 Neustarts). Dieses datFind.bat zeigt sie auch nicht mehr an, nur bei dem HiJackThis ist noch eine Zeile in der die Datei taskdir.exe noch auftaucht. Naja, gehe jetzt wirklich ins Bett, bis morgen dann. Achja, wie kann ich jetzt prüfen ob wirklich alles entfernt ist? Vielen Dank! |
Hallo, Zitat:
Grüße Wildone |
KillBox gab mir beim versuch des löschens folgendes zurück: PendingFileRenameOperations Registry Data has been Removed by External Process! gute nacht |
Zitat:
befinde mich seit gestern auch im erlauchten Kreis derer, die sich mit dem parad.rax.exe irgendwo im Web infiziert haben. Habe zwar beim oberflächlichen Prüfen gelesen, daß der Trojaner scheinbar schon seit 04.04.06 auf meinem Rechner schlummert, aber seit eben gestern geht gar nix mehr. D. h. ich bekomme gar keinen Online-Zugang mehr. Was natürlich doppelt und dreifach schlecht ist, da ich keine Antivirus-Software noch sonst was zur evtl. Säuberung meines Rechners aktivieren kann. Lange Rede - kurzer Sinn: wenn ich die Diskussion hier so verfolge, läuft alles darauf hinaus, daß man seine Kiste komplett platt machen und neu einrichten muß. Richtig, oder gibt es doch noch irgendwo ein Hintertürchen, um diese Lösung zu umgehen? Dazu muß man wissen, daß ich nicht der Superheld bin, was Neueinrichtung und Setup eines PC generell betrifft.... |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 05:41 Uhr. |
Copyright ©2000-2025, Trojaner-Board