|
:confused: Wenn ich einfach auf löschen gehe, kommen die in den anderen Laufwerken wieder ??? Ansonsten schonmal einen riesen Dank!!!! Bei meienr Freundin hat es mit Killbox super funkioniert (Avenger ging da auch nciht) und ich konnte alles zurück stellen. Bei mir ist noch das Problem, dass sich die Laufwerke immer mit der Ordneransicht links öffnen. Wie kann ich dsa noch weg kriegen? Herzlichen Dank!:Boogie::Boogie::Boogie::Boogie::Boogie: Rockengein |
leute macht euch nich so en stress!! es handelt sich hier weder um einen virus, noch um einen trojaner! es ist lediglich en VOLLKOMMEN HARMLOSER wurm der einen eintrag in die registry schreibt der eben diese wörter in den internetexplorer schreibt :) er verbreitet sich übrigens über externe massenspeichergeräte!! lg YeeeStar |
[edit] bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann danke GUA http://www.smilies.4-user.de/include...lie_be_027.gif [/edit] |
Ja, ich bin mir zu 100% sicher!! (bin selber programmierer ;)) aber was mich grad noch interressieren würde: was soll das sein was du da mit rein gestellt hast?!? also was es ist weiss ich schon, nur den sinn versteh ich net^^ =P lg YeeeStar |
Wenn man keine Ahnung hat einfach mal die --- halten. Nur weil du offensichtlich nur die *.vbs Datei angeschaut hast und dich um weitere gedroppte Dateien oder um sontstige Einträge in der autorun.inf oder der Registry nicht weiter bemüht hast, meinst du, dass die Infektion insgesamt vollkommen harmlos ist. Schön für dich, aber wiege bitte nicht andere in dem Irrglauben, dass ihr Rechner sicher sei. Wenn du keine Ahnung hast was dir da "angehängt" wurde, empfehle ich dir die Hijackthis Anleitung (Überraschung, das Programm heißt ja Hijackthis) und die weiterführenden Links. Du als Programmierer solltest ja schnell wissen welcher Eintrag zu welchem Registrykey gehört. lg myrtille |
Zitat:
Nein, ich habe mir nicht nur die vb datei angeschaut, sondern ALLE dateien die dazu gehören. auch die autorun. Die datei kopieren sich zwar automatisch auf jeden flashspeicher weiter, aber diese registry einträge sind und bleiben völlig harmlos. Es sei denn du findest "hacked by xy" als bedrohung?!? lg YeeeStar |
ich habe nun das gleiche Problem, und folgendes gefunden: Zitat:
|
Zitat:
Und wo ist nun dein oben problem ?? :uglyhammer: Was möchtest du nun von uns gelöst haben?? LG YeeeStar |
Ich kann den Virus nicht ausfindig machen, möchte ihn aber eliminieren. Es ist auch so einer, wo oben steht: [...] - Internet Explorer - Hacked By [...] |
Zitat:
Geh folgendermaßen vor: 1. Geh in den Taskmanager/Prozesse und sortier nach Name. Da sollte dann irgend was kommen von wegen script oder vb script oder code. Den Prozess beenden. 2. Durchsuche deine Root verzeichnisse von der Festplatte, als auch von deinen Wechseldatenträger nach Versteckten Dateien die die endung vb oder so haben (natürlich die versteckten Dateien zuerst anzeigen lassen) 3. Wiederhole Schritt 1 !!!!!!!! 4. Geh in die Registry in das Verzeichniss HKEY_Current_User/Software/Microsoft/Internet Explorer/Main Hier sollte ein Eintrag mit Namens Titel sein, mit dem Wert "Hacked by ....". Einfach den kompletten Eintrag löschen 5. Grinsen + Spaßhaben + Das nächste mal besser aufpassen!! Das sollte es dann eigentlich auch schon gewesen sein :daumenhoc LG YeeeStar |
Zitat:
Aber wodurch ändert sich der Titel denn? Wer hat das gemacht? Sry, habe nur die ersten 3 Seiten gelesen:rolleyes: |
Zitat:
prinzipiell durch Schritt 4 xD |
Ja :uglyhammer: Sag bloß^^ Ich meinte, i-was muss das ja geändert haben, da keiner außer mir hier dran war und ich das nicht selbst war^^ ??? |
Das kommt von Schritt 2. mann, nu les hald mal die beiträge du fauler sa*k xD :snyper: |
Du hast nen infizierten USB-Stick an deinen Rechner angeschlossen, das vbs-Skript, das auf dem Stick lag wurde automatisch ausgeführt (Danke Windows!) und konnte so die Veränderungen vornehmen um sich selbst immer neuzustarten und deine Titelleiste zu ändern. Deaktiviere den automatischen Autostart von externen Medien: http://support.microsoft.com/kb/967715 und, wenn du auf Nummer sicher gehen willst, dann "impfe" deine USB-Sticks zb mit Flash_Disinfector, damit derartige Malware nicht mehr automatisch von deinen Sticks aus ausgeführt werden können. lg myrtille |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 10:47 Uhr. |
Copyright ©2000-2025, Trojaner-Board