Patrick_92 - 33
Experte
(offline)
Dabei seit 05.2006
1806
Beiträge
|
|
Geschrieben am: 21.05.2007 um 20:33 Uhr
|
|
Zitat von Sh4rK: Zitat von Kill_A: muss vll ganz rechner löschen, also, format der platte.....
oder du musst eine ganz aufwendige aufgabe machen, ding wie ist es....wen du ihn löschen willst, verdoppelt er sich oda?
-_____-
format c is immer die lösung, die man gaaaaaaaaaaaaaaaaaaaaaaanz am ende VIELLEICHT mal macht 
des denk ich auch also nur wenn mal ne meldung an meim PC mach ich nicht sofort format c
ıllılı.ıl.
|
|
-Daniel-13 - 34
Experte
(offline)
Dabei seit 03.2005
1149
Beiträge
|
Geschrieben am: 21.05.2007 um 20:56 Uhr
Zuletzt editiert am: 22.05.2007 um 21:34 Uhr
|
|
Auf jeden fall diese 3 Dateien bei Virustotal auswerten lassen und Ergebnis posten.
C:\WINXP\system32\tussr.dll
C:\WINXP\system32\yayyvtt.dll
C:\PROGRA~1\GEMEIN~1\TEKNUM~1\update.exe
Der Pfad der update.exe ist übrigens nicht komplett wie du sicher gemerkt hast.
Da musst du den ganzen Pfad suchen.
Die hier auch noch auswerten lassen und Ergebnis posten:
C:\Programme\Shareaza\Plugins\RazaWebHook.dll
Link zu Virustotal:
Virustotal
|
|
BlackRaf - 34
Profi
(offline)
Dabei seit 02.2006
810
Beiträge
|
|
Geschrieben am: 21.05.2007 um 21:24 Uhr
|
|
Zitat von Neo_m85: yayyvtt.dll löschen und "tussr.dll" in "tussr_._ll" umbenennen von ner bootCD aus. von dieser CD auch nen virenscanner laufen lassen (ClamAV oder so), dann Im abgesicherten modus alle REG und starteinträge entfernen, neu starten, mit antiVir oder so komplett! (alle files) scannen lassen.
wie ghet des mit der boot cd ??? ich hab eine von so nem chip heft wenn du mir helfen würdest wäre das sehr nett !!!
|
|
BlackRaf - 34
Profi
(offline)
Dabei seit 02.2006
810
Beiträge
|
|
Geschrieben am: 21.05.2007 um 21:28 Uhr
|
|
also ich hab auch noch ne sicherung drauf wo ich xp installiert hab die hat mein bruder drauf gemacht aber ich weiss net wie des gehen soll des ist so en ordner mit dateien
|
|
Neo_m85 - 40
Halbprofi
(offline)
Dabei seit 03.2005
285
Beiträge
|
|
Geschrieben am: 21.05.2007 um 21:47 Uhr
|
|
die UBCD müsste weiterhelfen...einfach bei google suchen
hell awaits...
|
|
BlackRaf - 34
Profi
(offline)
Dabei seit 02.2006
810
Beiträge
|
|
Geschrieben am: 21.05.2007 um 22:40 Uhr
|
|
ja ich hab schon ne boot cd aber wie lad ich die am anfang ?
|
|
BlackRaf - 34
Profi
(offline)
Dabei seit 02.2006
810
Beiträge
|
|
Geschrieben am: 22.05.2007 um 14:37 Uhr
|
|
kann mir jemand meine frage beantworten ?
|
|
Caarcrinolas - 41
Profi
(offline)
Dabei seit 02.2006
909
Beiträge
|
|
Geschrieben am: 22.05.2007 um 15:44 Uhr
|
|
Zitat von -Daniel-13: C:\PROGRA~1\GEMEIN~1\TEKNUM~1\update.exe
Der Pfad der update.exe ist übrigens nicht komplett wie du sicher gemerkt hast.
Was ist daran unvollständig, das ist lediglich eine Mechanik für Dos um mit Dateiennamen > 8 Zeichen umzugehen......
Zitat von BlackRaf: kann mir jemand meine frage beantworten ?
Ich würde eher vorschlagen das du dich an deinen Bruder wendest, bevor du noch evtl. was kaputt machst
Aristoteles: "Es gibt kein großes Genie ohne einen Schuß Verrücktheit."
|
|
Master-one
Halbprofi
(offline)
Dabei seit 11.2005
260
Beiträge
|
|
Geschrieben am: 22.05.2007 um 17:10 Uhr
|
|
hier handelt es sich um Malware....lad dir "Search&Destroy" runter, is freeware, udn dann starte PC im Abgesichertenmodus....dann prüfen lassen, löschen und dann is er weg....wenss net klaptt....formatC
^ ja, so muss das sein, schau hoch,das ist mein Post ^
|
|
-Daniel-13 - 34
Experte
(offline)
Dabei seit 03.2005
1149
Beiträge
|
Geschrieben am: 22.05.2007 um 18:22 Uhr
Zuletzt editiert am: 22.05.2007 um 18:22 Uhr
|
|
Zitat von Caarcrinolas: Zitat von -Daniel-13: C:\PROGRA~1\GEMEIN~1\TEKNUM~1\update.exe
Der Pfad der update.exe ist übrigens nicht komplett wie du sicher gemerkt hast.
Was ist daran unvollständig, das ist lediglich eine Mechanik für Dos um mit Dateiennamen > 8 Zeichen umzugehen......
Zitat von BlackRaf: kann mir jemand meine frage beantworten ?
Ich würde eher vorschlagen das du dich an deinen Bruder wendest, bevor du noch evtl. was kaputt machst
1. Schon klar ich wollt bloß nicht das er den Pfad so abkopiert wie ich ihn schreib und dann sich wundert das die datei nicht gefunden wird
2. Ich würde auch sagen das du dich lieber an deinen Bruder wendest.
|
|
BlackRaf - 34
Profi
(offline)
Dabei seit 02.2006
810
Beiträge
|
|
Geschrieben am: 22.05.2007 um 20:06 Uhr
|
|
ja mein bruder will mir nicht helfen
|
|
BeZed - 35
Experte
(offline)
Dabei seit 01.2006
1218
Beiträge
|
|
Geschrieben am: 22.05.2007 um 20:10 Uhr
|
|
Zitat von BlackRaf: ja mein bruder will mir nicht helfen
hallo, sag ihm halt das du nen fetten virus hast, dann wird er dir scho helfen
Die Freiheit ist eine neue Religion, die Religion unserer Zeit (Heinrich Heine)
|
|
BlackRaf - 34
Profi
(offline)
Dabei seit 02.2006
810
Beiträge
|
|
Geschrieben am: 22.05.2007 um 20:12 Uhr
|
|
ja dem ist es egal was mit mir ist
|
|
-Daniel-13 - 34
Experte
(offline)
Dabei seit 03.2005
1149
Beiträge
|
|
Geschrieben am: 22.05.2007 um 21:34 Uhr
|
|
Zitat von -Daniel-13: Auf jeden fall diese 3 Dateien bei Virustotal auswerten lassen und Ergebnis posten.
C:\WINXP\system32\tussr.dll
C:\WINXP\system32\yayyvtt.dll
C:\PROGRA~1\GEMEIN~1\TEKNUM~1\update.exe
Der Pfad der update.exe ist übrigens nicht komplett wie du sicher gemerkt hast.
Da musst du den ganzen Pfad suchen.
Die hier auch noch auswerten lassen und Ergebnis posten:
C:\Programme\Shareaza\Plugins\RazaWebHook.dll
Link zu Virustotal:
Virustotal
Wenn dein Bruder dir nicht helfen will dann mach doch einfach was ich oben geschrieben habe. Man muss ja irgendwo mal anfangen.
|
|
BlackRaf - 34
Profi
(offline)
Dabei seit 02.2006
810
Beiträge
|
|
Geschrieben am: 22.05.2007 um 21:37 Uhr
|
|
ja wie ist des mit der boot cd ich hab eine und will seh auch nützen auch für andere sachen die nützlich sind wie ladet man die z.b ?und was kann man alles machen
|
|