Nocheinmal TR/Zlob.65745.18

#1 Moin aus dem hohen Norden :-)

Den Trojaner konnte ich anscheinend mit meinem Avira Programm löschen.

Er hat aber (unter XP) im Verzeichnis C:\RECYCLER ein Unterverzeichnis
angelegt mit der Bezeichnung: "S-1-5-21-1004336348-1592454029-682003330-
500". Ich habe versucht, dieses Verzeichnis zu löschen, jedoch ohne Erfolg. Ein
erneuter Scan dieses Verzeichnisses ergibt keine Virenmeldung mehr. Bei einem
Löschversuch mit vorheriger Umbenennung des Verzeichnisses wird nur der alte,
o. g. Verzeichnisname wieder erstellt.

Kann ich das ignorieren oder muss ich hier noch mit Prblemen rechnen?

Vielen Dank für einen Tip.

Rigo

#2 viellleicht hilft es, den Papierkorb zu leeren ???
__________
MfG Sabina

rund um die PC-Sicherheit

#3

Zitat

Sabina postete
viellleicht hilft es, den Papierkorb zu leeren ???

SEHR WITZIG !!!

#4 Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint

Zitat

cd\
dir "C:\RECYCLER" >>files.txt
dir "C:\RECYCLER\S-1-5-21-1004336348-1592454029-682003330-500">>files.txt
notepad files.txt

__________
MfG Sabina

rund um die PC-Sicherheit

#5

Zitat

Sabina postete
Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint

Zitat

cd\
dir "C:\RECYCLER" >>files.txt
dir "C:\RECYCLER\S-1-5-21-1004336348-1592454029-682003330-500">>files.txt
notepad files.txt

Vielen Dank,

ich habe dein Programm ausgeführt und bekomme folgende Meldung:

+++quote+++

Datenträger in Laufwerk C: ist Lokaler Datenträger
Volumeseriennummer: BC5E-77B8

Verzeichnis von C:\RECYCLER

Datenträger in Laufwerk C: ist Lokaler Datenträger
Volumeseriennummer: BC5E-77B8

Verzeichnis von C:\RECYCLER\S-1-5-21-1004336348-1592454029-682003330-500

18.11.2006 20:57 218.112 Dc1.exe
1 Datei(en) 218.112 Bytes
0 Verzeichnis(se), 12.691.771.392 Bytes frei

+++ unquote +++

Die DC1.exe müsste den Virus enthalten und sollte eigentlich gelöscht sein.
wie bekomme ich die weg ??

Danke für Eure Hilfe.

Rigo

#6 Avenger
http://virus-protect.org/artikel/tools/avenger.html
kopiere rein

Zitat

Files to delete:
C:\RECYCLER\S-1-5-21-1004336348-1592454029-682003330-500\Dc1.exe

Klicke die grüne Ampel
- das Script wird nun ausgeführt, dann wird der PC nach Bestätigung (yes) neustarten

poste das log vom avenger, was nach neustart erscheint
__________
MfG Sabina

rund um die PC-Sicherheit