VBSript File auf C wurde ich gehacked?

[Zeko]

den einzigen "autostart" den du bei windows (xp) sehen wirst, ist der "Welche Aktion wollen Sie ausführen" - Dialog. Das ist aber kein Autostart im klassischen Sinne.

[big earl]

X'D KellerKing, den hatten wir auf der Schule auch drauf

Schreib mich ma per ICQ an, hab den schon bei 32 rechnern löschen dürfen
( ist ein halber Schultag draufgeganen )

ICQ: 226722385

kannst aber auch einfach den Code hier benutzen

Batch:

@echo off
cd /D %homedrive%
cd\
For %%I IN (*.vbs) Do Set vbsFile = %%I
attrib -s -r -h "%vbsFile%"
del /F "%vbsFile%"
cd /D %windir%\System32
del /F "%vbsFile%"
reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v "%vbsFile%" /F

Falls der Code nicht funktioniert, was ich ma glaube, kannst mich ja nochmal anschreiben

btw. der Name der im header der Datei steht, ist der Name vom user, der den als letzdes hatte
und das BIE, könnte ich sein

[KleverKing]

Soll das irgendwie nen Witz sein oder so? Der fragt ob ich C löschen möchte und dann gibt man ja ein und enter dann fragt der ob man System32 löschen will wenn man dann ja eingibt und enter versucht der alle Sytem32 Dateien zu löschen habs aufm Virtuellen PC getestet

[big earl]

(Oo) also das sollte eigentlich nicht passieren, dann machs einfach so:

• 1. Lass alle unsichtbaren Dateien anzeigen
• 2. Geh in deinen Root ordner ( meistens C:\ )
• 3. Suche dort eine Datei mit dem Namen PC*.vbs
• 4. Öffne die CMD und gebe diesen Code ein
  

  attrib -r -s -h PC*.vbs

  ( als PC*.vbs natürlich deine .vbs Datei eingeben )
  Dann kannst du die .vbs löschen
• 5. Gehe in deine MSCONFIG und gucken dort im Autostart, nach einer .vbs Datei
  Gehe zum Pfad von der und mach das Selbe wie in Schritt 4

Sop, das müsste eigentlich funzen ( ^^)

[KleverKing]

Ja das hab ich ja alles schon alleine gemacht so schlau bin ich schon ich will nur wissen was dieses Ding eigentlich auf dem PC macht auf dem es sich befindet denn ich hab nix bemerkt bis auf das die Dateien da waren

[WannaBeCookie]

USB Spreaden ist nur mit U3 Sticks möglich da die von winXP als Laufwerke erkannt werden zur Diskussion...