Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   BACKDOOR UND pwhook (https://www.trojaner-board.de/8335-backdoor-pwhook.html)

Troja 12.10.2004 14:04

BACKDOOR UND pwhook
 
Hi ich habe ein problem habbe mit escan Antirirus Toolkit mal nen virenscan gemacht weil z.b. wenn ich computer neustarte startet er nicht mehr und so und ich habe da sowas runtereladen und zeigt toolkit an
File C:\WINDOWS\system32\spool\drivers\w32x86\3\rinst.exe tagged as not-a-virus:RiskWare.Monitor.PerfectKeyLogger.141. No Action Taken.
File C:\WINDOWS\system32\spool\drivers\w32x86\3\bsdhooks.dll tagged as not-a-virus:RiskWare.Monitor.PerfectKeyLogger.141. No Action Taken.
File C:\WINDOWS\system32\spool\drivers\w32x86\3\web.dll tagged as not-a-virus:RiskWare.Monitor.PerfectKeyLogger.141. No Action Taken.
File C:\WINDOWS\system32\Tools\Restart.exe tagged as not-a-virus:RiskWare.Tool.Destart. No Action Taken.
File C:\WINDOWS\77279764.INS tagged as not-a-virus:RiskWare.mIRC.6.03. No Action Taken.
File C:\WINDOWS\8272202.INS tagged as not-a-virus:RiskWare.mIRC.6.03. No Action Taken.
File C:\WINDOWS\5008216.INS tagged as not-a-virus:RiskWare.mIRC.6.03. No Action Taken.
File C:\WINDOWS\pingpong.exe tagged as not-a-virus:RiskWare.Tool.PrcView.3621. No Action Taken.
File C:\WINDOWS\Rgdet.exe tagged as not-a-virus:RiskWare.Tool.HideWindows. No Action Taken.
File C:\Dokumente und Einstellungen\patrick\Lokale Einstellungen\Temporary Internet Files\Content.IE5\HA4VA3CR\owned[1].htm tagged as not-a-virus:Joke.VBS.CDject. No Action Taken.
File C:\Dokumente und Einstellungen\patrick\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RR1BNXCW\EasySpam31a[1].zip tagged as not-a-virus:RiskWare.Tool.PrcView.3621. No Action Taken.





ich weis nicht wie ich die trojaner weg kriege BITTE helft mir

*Christian* 12.10.2004 14:44

Lösche die Dateien, die eScan gefunden hat im abgesicherten Modus.

Leere deine Temp. Internet Files.

Poste ein HijackThis-Log: http://filepony.de/download-hijackthis/

Troja 12.10.2004 15:00

also manche datein gibts ja gar nicht sind ja unsichtbar z.b. die Restart.exe

und hijack bevor ich datein lösch oder danach

*Christian* 12.10.2004 15:09

Das mit HijackThis ist mir eigentlich egal.

Aktiviere bei deinen Ornderoptionen: "Alle Dateien anzeigen" und "Geschützte Systemdateien anzeigen" und schaue nochmal ob du die Dateien findest.

Troja 12.10.2004 15:13

das kann ich net finden wo ich das aktivieren kann und meine festplatte formatierne geht auch nicht zumindets weis ich nciht wie sonst würd ich windows xp neu drauf ziehen

*Christian* 12.10.2004 15:15

Start -> Explorer -> Ansicht -> Ornderoptionen

Troja 12.10.2004 15:16

Zitat:

Zitat von *Christian*
Start -> Explorer -> Ansicht -> Ornderoptionen

wenn ich auf start klicke ist nirgens ein explorer

*Christian* 12.10.2004 18:00

Klicke mit der rechten Maustaste auf "Start".


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:02 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131