-sanguine-  - 37
Fortgeschrittener
(offline)
Dabei seit 02.2010
85
Beiträge
|
|
Geschrieben am: 05.06.2010 um 12:20 Uhr
|
|
Zitat von 39: Zitat von -sanguine-: Zitat von 39: Ist kein Virus! Ist ein Script!
Ganz einfach von Hand löschen! Wenn es wieder kommt is es von Windows!
AntiVir macht meist Fehlalarme!
Richtig falsch, es gibt Spyware/Adware/Trojaner, die installieren sich immer wieder, wenn se nicht KOMPLETT entfernt wurden.... und die sind definitiv nicht von Microsoft...
@Threaderstellerin: Wie sieht denn dein Problem genau aus? Kommt irgendeine Meldung oder was passiert da?
Spyware/Adware/Trojaner sind nie Scripts
die Schadprogramme selber nicht, aber ich hatte mal nen Fall, bei dem das Programm sich Scriptbasiert immer wieder selbst installiert hat
Fusszeile??? Was ist das?!?!?
|
|
DjKoma - 40
Experte
(offline)
Dabei seit 01.2006
1906
Beiträge
|
|
Geschrieben am: 05.06.2010 um 12:20 Uhr
|
|
Der Inhalt der *.bat Datei wäre interessant, dann wüssten wir mal was das damit versucht wird zu machen.
Nächster Schritt wäre es eine harmlose *.bat Datei zu erstellen und sämtliche Schreibrechte für diese Datei zu blockieren. Wenn du dann neustartest und die Datei noch deine ist, dann hast du unter Umständen schon die erste Schglacht gewonnen. Danach gilt es zu suchen, welche Prozesse diese Datei erstellen. Am besten mal mit HijackThis den PC durchsuchen lassen.
Why is 6 afraid of 7? Because 7 8 9!
|
|
sunnygirl90  - 35
Halbprofi
(offline)
Dabei seit 03.2005
117
Beiträge
|
|
Geschrieben am: 05.06.2010 um 12:22 Uhr
|
|
Ok dann start ich den Pc kurz mal neu, dann post ich das hier rein und danke für eure Hilfe!!!
|
|
39 - 31
Champion
(offline)
Dabei seit 07.2009
7448
Beiträge
|
|
Geschrieben am: 05.06.2010 um 12:23 Uhr
|
|
Zitat von -sanguine-: Zitat von 39: Spyware/Adware/Trojaner sind nie Scripts
die Schadprogramme selber nicht, aber ich hatte mal nen Fall, bei dem das Programm sich Scriptbasiert immer wieder selbst installiert hat
Ja das geht... Da installieren sich zwei bestandteile gegensitig, wenn eines fehlt...
Sind aber meistens nur PC-zerstörende Viren, aber selten Spyware/Adware/Trojaner
Achtung: Kraftpakets Beiträge sind, egal mit wessen Zustimmung, grundsätzlich unügltig!
|
|
-sanguine- - 37
Fortgeschrittener
(offline)
Dabei seit 02.2010
85
Beiträge
|
|
Geschrieben am: 05.06.2010 um 12:24 Uhr
|
|
Zitat von 39: Zitat von -sanguine-: Zitat von 39: Spyware/Adware/Trojaner sind nie Scripts
die Schadprogramme selber nicht, aber ich hatte mal nen Fall, bei dem das Programm sich Scriptbasiert immer wieder selbst installiert hat
Ja das geht... Da installieren sich zwei bestandteile gegensitig, wenn eines fehlt...
Sind aber meistens nur PC-zerstörende Viren, aber selten Spyware/Adware/Trojaner
und daher mein Beitrag, dass sie KOMPLETT gelöscht werden sollten ;)
aber egal, bleiben wir beim Thema ;)
Fusszeile??? Was ist das?!?!?
|
|
sunnygirl90 - 35
Halbprofi
(offline)
Dabei seit 03.2005
117
Beiträge
|
|
Geschrieben am: 05.06.2010 um 12:25 Uhr
|
|
also das steht im editor:
netsh firewall add allowedprogram "C:\WINDOWS\services.exe" services.exe ENABLE
del %0
|
|
39 - 31
Champion
(offline)
Dabei seit 07.2009
7448
Beiträge
|
|
Geschrieben am: 05.06.2010 um 12:26 Uhr
|
|
Zitat von -sanguine-: Zitat von 39: Ja das geht... Da installieren sich zwei bestandteile gegensitig, wenn eines fehlt...
Sind aber meistens nur PC-zerstörende Viren, aber selten Spyware/Adware/Trojaner
und daher mein Beitrag, dass sie KOMPLETT gelöscht werden sollten ;)
aber egal, bleiben wir beim Thema ;)
Und um ihn komplett löschen zu können brachen wir den inhalt...
Achtung: Kraftpakets Beiträge sind, egal mit wessen Zustimmung, grundsätzlich unügltig!
|
|
39 - 31
Champion
(offline)
Dabei seit 07.2009
7448
Beiträge
|
Geschrieben am: 05.06.2010 um 12:27 Uhr
Zuletzt editiert am: 05.06.2010 um 12:28 Uhr
|
|
Zitat von sunnygirl90: also das steht im editor:
netsh firewall add allowedprogram "C:\WINDOWS\services.exe" services.exe ENABLE
del %0
Die Datei Services.EXE wird von der Windows-Firewall zugelassen...
Nichts schlimmes
Edit: Services.EXE ist das Dienstprogramm von Windows
Achtung: Kraftpakets Beiträge sind, egal mit wessen Zustimmung, grundsätzlich unügltig!
|
|
-sanguine- - 37
Fortgeschrittener
(offline)
Dabei seit 02.2010
85
Beiträge
|
|
Geschrieben am: 05.06.2010 um 12:30 Uhr
|
|
Zitat von sunnygirl90: also das steht im editor:
netsh firewall add allowedprogram "C:\WINDOWS\services.exe" services.exe ENABLE
del %0
hmmm, da wird die services.exe als Ausnahme in die Firewall eingefügt so wies aussieht.
Zudem fällt mir grad auf, dass die Originaldatei services.exe im Ordner C:\Windows\System32 zu finden ist....
definitiv Schadprogramm!!
Fusszeile??? Was ist das?!?!?
|
|
39 - 31
Champion
(offline)
Dabei seit 07.2009
7448
Beiträge
|
Geschrieben am: 05.06.2010 um 12:32 Uhr
Zuletzt editiert am: 05.06.2010 um 12:32 Uhr
|
|
Zitat von -sanguine-: Zitat von sunnygirl90: also das steht im editor:
netsh firewall add allowedprogram "C:\WINDOWS\services.exe" services.exe ENABLE
del %0
hmmm, da wird die services.exe als Ausnahme in die Firewall eingefügt so wies aussieht.
Zudem fällt mir grad auf, dass die Originaldatei services.exe im Ordner C:\Windows\System32 zu finden ist....
definitiv Schadprogramm!!
Stimmt: Suche die Datei im Windowsordner und kille sie!
Edit: Ist aber Wahrscheinlich ein drittes Programm dabei, das beide Dateien wiederherstellt...
Achtung: Kraftpakets Beiträge sind, egal mit wessen Zustimmung, grundsätzlich unügltig!
|
|
sunnygirl90 - 35
Halbprofi
(offline)
Dabei seit 03.2005
117
Beiträge
|
|
Geschrieben am: 05.06.2010 um 12:32 Uhr
|
|
Ja ich glaub auch nicht dass das normal ist... das Problem ist jetzt nur des wegzubekomm und ich hab ja so viel Ahnung davon^^
|
|
sunnygirl90 - 35
Halbprofi
(offline)
Dabei seit 03.2005
117
Beiträge
|
|
Geschrieben am: 05.06.2010 um 12:33 Uhr
|
|
Zitat von 39: Zitat von -sanguine-: Zitat von sunnygirl90: also das steht im editor:
netsh firewall add allowedprogram "C:\WINDOWS\services.exe" services.exe ENABLE
del %0
hmmm, da wird die services.exe als Ausnahme in die Firewall eingefügt so wies aussieht.
Zudem fällt mir grad auf, dass die Originaldatei services.exe im Ordner C:\Windows\System32 zu finden ist....
definitiv Schadprogramm!!
Stimmt: Suche die Datei im Windowsordner und kille sie!
Edit: Ist aber Wahrscheinlich ein drittes Programm dabei, das beide Dateien wiederherstellt...
schon versucht, ich kanns nicht einfach so löschen...
|
|
-sanguine- - 37
Fortgeschrittener
(offline)
Dabei seit 02.2010
85
Beiträge
|
Geschrieben am: 05.06.2010 um 12:33 Uhr
Zuletzt editiert am: 05.06.2010 um 12:34 Uhr
|
|
Zitat von 39: Zitat von -sanguine-: Zitat von sunnygirl90: also das steht im editor:
netsh firewall add allowedprogram "C:\WINDOWS\services.exe" services.exe ENABLE
del %0
hmmm, da wird die services.exe als Ausnahme in die Firewall eingefügt so wies aussieht.
Zudem fällt mir grad auf, dass die Originaldatei services.exe im Ordner C:\Windows\System32 zu finden ist....
definitiv Schadprogramm!!
Stimmt: Suche die Datei im Windowsordner und kille sie!
und am besten alle Einträge in der Registrierung, welche auf die Datei verweisen, sowie alle temporären Dateien entfernen.
Ich verweis dich hier nochmal auf den Beitrag von DjKoma, lass mal HijackThis durchlaufen und poste das Logfile....
Fusszeile??? Was ist das?!?!?
|
|
ChillitBang - 32
Profi
(offline)
Dabei seit 06.2010
812
Beiträge
|
Geschrieben am: 05.06.2010 um 13:06 Uhr
Zuletzt editiert am: 05.06.2010 um 13:07 Uhr
|
|
Zitat von sunnygirl90: Hi Leute, hab ein Problem mit dem Virus WINDOWS/file.bat und hab keine Ahnung wie ich den wegbekomm... Ich hoff iwer kann mir helfen 
hast du vor kurzem oder so mal von irgendjemandem in icq, msn oder sonst wo ne datei angenommen?Oder benutzt dien pc noch jemand anderes?
Mir ist nicht bekannt das bat dateien jetzt so überwiegend schlimm sind, sind meist exe. dateien die richtigen schaden anstellen.
.bat dateien sind meist so scherz viren, drum meinte ich hat dich jemand reingelegt oder sonstwas^^
|
|
-sanguine- - 37
Fortgeschrittener
(offline)
Dabei seit 02.2010
85
Beiträge
|
|
Geschrieben am: 05.06.2010 um 13:11 Uhr
|
|
Zitat von ChillitBang: Zitat von sunnygirl90: Hi Leute, hab ein Problem mit dem Virus WINDOWS/file.bat und hab keine Ahnung wie ich den wegbekomm... Ich hoff iwer kann mir helfen
hast du vor kurzem oder so mal von irgendjemandem in icq, msn oder sonst wo ne datei angenommen?Oder benutzt dien pc noch jemand anderes?
Mir ist nicht bekannt das bat dateien jetzt so überwiegend schlimm sind, sind meist exe. dateien die richtigen schaden anstellen.
.bat dateien sind meist so scherz viren, drum meinte ich hat dich jemand reingelegt oder sonstwas^^
Lies dir des gesamte durch, dann siehst du, dass die .bat Datei ne Ausnahme für eine falsche services.exe in die Windoes-Firewall hinzufügt....
Fusszeile??? Was ist das?!?!?
|
|
[