PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : a0002584.exe ? infiziert?



Xau
05.10.2007, 19:03
kaspersky meldet mir seit einiger zeit diesen fehler:
http://img72.imageshack.us/img72/3983/dialerco2.jpg
geh ich auf löschen, dann macht kaspersky nen sonderlöschvorgang (oft geh ich auf löschen und es kommt sofort wieder!), startet den pc neu und dann kommt es in 2 tagen ist es wieder da -.-
hab gegooglt...ist ein dialer denk ich :? hab auch auf google nach lösungswegen gesucht, war aber 1. alles englisch, und 2. das was ich verstanden hab hat nicht gefunzt -.-

sufu hab ich nicht die .exe gefunden die hinten dranhängt....bitte nur hilfreiche antworten geben...

hab übrigens auch gesehen das die im englischen immer die hijackthis logs drin hatten...kann ich euch auch geben....

so denke das ich alles nötige geschrieben hab, danke

aLph4Tier
05.10.2007, 19:05
bei mir kommt das auch aber steht net das es ein Backdoor ist !
Mein rechner ist 100% Clean habs vor 1 Woche formatiert und kein exe dateis geöffnet etc. !

Beaving
05.10.2007, 19:06
kann es sein das der im pfad irgendwas\SystemVolumeInformation ist? Wenn ja, einfach löschen drücken, kann euch nix mehr passieren^^

Oder auch im RECYCLE Ordner, einfach löschen..

fake2006
05.10.2007, 19:12
denkt daran das es auch noch spuren von euren trojaners auf euren system gibt !

also wenn ihr euch abundzu mal selbst infiziert zum test ob euer server geht wird er auch i-wan von eurem av erkannt ;)

xseriousx
05.10.2007, 19:12
Wenns im systemvolumen ist, bleibt dir keine andere Wahl als im Abgesicherten Modus zu booten und dann folgende Einstellung zu wählen:

http://img2.imagebanana.com/img/6xzuizxc/thumb/Unbenannt.PNG (http://img2.imagebanana.com/view/6xzuizxc/Unbenannt.PNG)

Xau
05.10.2007, 19:18
@fake2006: ja sobald ich av einschalte löscht kaspersky schon alles brav runter...auch wenn meine server net so wirklich funzen -.- (siehe thread unten)

@beaving:
der pfad ist:
C:\system volume information\_restore{63c2144b-87b8-48f8-a08c-27a399dc2faf}\rp3\a0002584.exe

ab und zu kommst auch wirklich ausm recycler...aber ich habs da bis jetzt immer über kaspersky rausgelöscht...und es kam wieder -.-

in dem ordner sind zig von diesen dateien...soll ich alle oder nur die eine löschen?

Beaving
05.10.2007, 19:20
lösch einfach alles^^

Jigsaaw
05.10.2007, 19:23
einfach froematieren

Xau
05.10.2007, 19:30
ALLE??? das sind 246 dateien!!! :shock: :shock:
oder vllt nur die 20 .exe dateien die da drin sind...

@jigsaaw: -.-
dazu sag ich nix mehr! ließ dir den thread durch...

ach ja, hab eben ne interessante winrar datei gefunden...und zwar von nem antikiddy scribt das ich mal (ganz aus versehen xD :roll: ) ausgeführt hab...
getarnt als netter icq stealer...