Viren/Trojaner-Problem

#1

Zitat

Habe auch ein Viren/Trojaner-Problem. Können Sie etwas aus den
datfind.bat und echo.bat-Dateien erkennen? ich weiß nicht weiter...
Danke!
Frank


Verzeichnis von C:\WINNT\system32

21.08.2006 20:05 20.448 net32a.exe
21.08.2006 18:05 107.432 eriyjn.exe
21.08.2006 18:05 64.512 bgqmcrlc.exe
18.08.2006 19:04 16.384 Perflib_Perfdata_388.dat
18.08.2006 13:16 16.384 Perflib_Perfdata_294.dat
18.08.2006 13:15 393.346 perfh007.dat
18.08.2006 13:15 62.064 perfc009.dat
18.08.2006 13:15 394.890 perfh009.dat
18.08.2006 13:15 937.364 PerfStringBackup.INI
18.08.2006 13:15 75.166 perfc007.dat
09.08.2006 16:44 1.636 d3d9caps.dat
08.08.2006 19:58 16.384 Perflib_Perfdata_26c.dat
07.08.2006 23:28 16.384 Perflib_Perfdata_548.dat
07.08.2006 23:23 16.384 Perflib_Perfdata_2f4.dat
07.08.2006 23:05 16.384 Perflib_Perfdata_2d4.dat
28.07.2006 21:31 57.384 avsda.dll
21.07.2006 13:42 1.524 d3d8caps.dat
09.07.2006 15:02 16.384 Perflib_Perfdata_3f8.dat
20.05.2006 19:46 4.093 qtplugin.log
21.04.2006 07:34 16.384 Perflib_Perfdata_2a4.dat
21.04.2006 07:34 102.232 FNTCACHE.DAT
14.03.2006 14:57 1.376.350 skyres32.dll
14.03.2006 14:57 49.244 skysocks.dll
14.03.2006 14:57 69.721 tsky.cpl
14.03.2006 14:57 86.110 skyperf.dll
14.03.2006 14:56 90.205 tskyprop.dll
13.03.2006 13:13 16.384 Perflib_Perfdata_2ac.dat
12.03.2006 18:31 16.384 Perflib_Perfdata_2a8.dat
12.03.2006 11:14 16.384 Perflib_Perfdata_2b4.dat
10.03.2006 18:43 16.384 Perflib_Perfdata_2b0.dat
03.03.2006 11:02 16.384 Perflib_Perfdata_2bc.dat
27.02.2006 11:43 23.392 nscompat.tlb
27.02.2006 11:43 16.832 amcompat.tlb
24.02.2006 16:42 16.384 Perflib_Perfdata_2cc.dat
18.02.2006 11:08 16.384 Perflib_Perfdata_2c4.dat
12.02.2006 11:24 16.384 Perflib_Perfdata_2d8.dat
07.02.2006 21:28 4.513.120 MRT.exe
06.02.2006 13:26 164.112 wnaspi32.dll

Verzeichnis von C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp

21.08.2006 20:12 224 WCESCOMM.LOG
21.08.2006 20:09 20.186 933089l8.exe
21.08.2006 19:46 16.384 ~DFB105.tmp
21.08.2006 19:10 38.813 WcesView.log
21.08.2006 18:06 39.508 NER32.tmp
21.08.2006 18:06 7.387 BCG31.tmp
21.08.2006 16:46 156 Twunk001.MTX
21.08.2006 16:46 219 TWAIN.LOG
21.08.2006 16:46 5 Twain001.Mtx
21.08.2006 16:44 16.384 ~DFED8E.tmp
21.08.2006 16:43 557.056 ~DFED96.tmp
21.08.2006 10:50 200.231 wcesmgr.log
21.08.2006 10:49 212.990 outstore.log
20.08.2006 14:37 0 PDF34.tmp
20.08.2006 14:34 0 PDF27.tmp
20.08.2006 14:31 0 PDF1D.tmp
20.08.2006 14:30 0 PDF13.tmp
20.08.2006 14:28 0 PDF8.tmp

__________
MfG Sabina

rund um die PC-Sicherheit

#2 1.
Avenger
http://virus-protect.org/artikel/tools/avenger.html
kopiere rein:

Zitat

Files to delete:

C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\933089l8.exe
C:\WINNT\system32\net32a.exe
C:\WINNT\system32\eriyjn.exe
C:\WINNT\system32\bgqmcrlc.exe

Klicke die gruene Ampel
das Script wird nun ausgeführt, dann wird der PC automatisch neustarten

**
kopiere hier den scanreport vom Avenger, der nach neustart erscheint

2.
scanne mit kaspersky (online) und poste hier den Scanreport
http://virus-protect.org/onlinescan.html
__________
MfG Sabina

rund um die PC-Sicherheit