fehlermeldung C:\WINDOWS.server beim restart
 

hallo erstmal!

ich muss zuerst sagen das ich von Trojanern und sowas kine ahnung habe,deshalb schonmal sorry wenn ich jetzt was frage wo ihr vielleicht denkt,man ist der blöd.
habe seit heute morgen das problem das mein internet nich startet und nach dem neu start das rechners mir eine fehlermeldung gemacht wird:
oben links auf dem desktop erscheint ein kleines fenster wo drauf steht

Persönliche Einstellungen
Persönlich einstellungen einrichten für:
C:\WINDOWS\server.exe

dazu kommt ein fenster mit der meldung
Error unvollständige datei

wenn ich dieses fenster schließe startet der rechnr ganz normal windows.
wenn ich dann veruche mein internet zu starten schmiert mir der rechner nach kurzer zeit ab.

hab auch schon bei google gesucht und da ber nur einträge gefunden die schon einige jahre alt sind und hab jetzt echt kein plan was ich da machen soll.
hab bei mir XP drauf
hab gerad auch schon MacAfee antivirus laufen lassen doch der findet keine Infizierten dateien.
Hoffe das von euch einer ne idee hat was das sein könnte
danke schonmal

Hi,

das klingt nach einem Bifrost (Backdoor) Server.
Lade die Datei bitte mal bei VirusTotal - Free Online Virus and Malware Scan hoch und poste den Permalink.

Evtl. musst du noch unter "Ordneroptionen" die "versteckten Dateien sichtbar" machen.

mfg

ok bin auf den link gegangen und hab die datei geöffnet und dann auf senden geklickt jetzt schreibt öffnet sich ein fenster und der schreibt:

0 bytes size received / Se ha recibido un archivo vacio

hab ich da was falsch gemacht?

ok jetzt hab ich es glaub ich hin bekommen,der link ist

http://www.virustotal.com/de/analisis/e78884e00a292e08726d92dbb2a82587

server.mp3? :confused:

Ich brauch die .exe:

ja die hab ich ja angeklick und dann kommt bei mir die meldung
0 bytes size received / Se ha recibido un archivo vacio

dann hab ich die server datei die direkt da drüber liegt angeklickt und dann kam die ausertung

Kopier die server.exe in einen neuerstellten Ordner auf deinem Desktop und nenne sie ggf. in server.com um. Lade sie dann hoch.

wenn ich die kopieren will schreibt er mir die meldung das die datei nich kopiert werden kann da sie gerad von einer anderen person benutzt wird

Ok, der Fall ist eindeutig. Hier wird nichts mehr weiteranalysiert, sonst wirds nur noch schlimmer.
Folge den Punkten:

http://www.trojaner-board.de/51262-a...sicherung.html

Und:
Ändere alle Passwörter und Zugangsdaten von einem sauberen System aus.

oh das ist natürlich übel, hoffe das ich das auch hinbekommen
trotzdem danke für die hilfe

Übel ist noch untertrieben, was die Art von Infektion betrifft.

Kein Problem ;)