Blöden Virus

Diskutiere und helfe bei Blöden Virus im Bereich Software & Treiber im SysProfile Forum bei einer Lösung; lad mal diese browser1.exe bei www.virustotal.com hoch und verrat uns mal was er da sagt. Dieses Thema im Forum "Software & Treiber" wurde erstellt von Ackermann, 7. Oktober 2007.

  1. Cyborg
    Cyborg Computer-Experte
    Registriert seit:
    29. Dezember 2006
    Beiträge:
    776
    Zustimmungen:
    6
    1. SysProfile:
    21503

    lad mal diese browser1.exe bei www.virustotal.com hoch und verrat uns mal was er da sagt.
     
  2. Ackermann
    Ackermann Computer-Experte
    Themenstarter
    Registriert seit:
    24. Dezember 2006
    Beiträge:
    1.253
    Zustimmungen:
    28
    Name:
    Mein Name ?
    1. SysProfile:
    13072
    Steam-ID:
    Ack3rmann

    Ich hab keine browser1.exe gerade in taskmanager.
     
  3. Ackermann
    Ackermann Computer-Experte
    Themenstarter
    Registriert seit:
    24. Dezember 2006
    Beiträge:
    1.253
    Zustimmungen:
    28
    Name:
    Mein Name ?
    1. SysProfile:
    13072
    Steam-ID:
    Ack3rmann
    Ich hab ne Linux boot DVD, gibts ein Linux programm das Windows Viren erkennt ?
     
  4. alex
    alex killed in action
    Registriert seit:
    30. Dezember 2006
    Beiträge:
    8.187
    Zustimmungen:
    282
    1. SysProfile:
    63644
    2. SysProfile:
    18897
    40873
    du hast keinen prozess namens "explorer1.exe", weder im windows-ordner, noch im task-manager?
    das sieht nach nem rootkit aus, denn mit hijackthis-log wirds angezeigt
     
  5. Ackermann
    Ackermann Computer-Experte
    Themenstarter
    Registriert seit:
    24. Dezember 2006
    Beiträge:
    1.253
    Zustimmungen:
    28
    Name:
    Mein Name ?
    1. SysProfile:
    13072
    Steam-ID:
    Ack3rmann
    Achso, die hab ich ja natürlich.

    Hier die log.

    AhnLab-V3 2007.10.6.0 2007.10.05 -
    AntiVir 7.6.0.20 2007.10.08 -
    Authentium 4.93.8 2007.10.05 -
    Avast 4.7.1051.0 2007.10.08 -
    AVG 7.5.0.488 2007.10.08 -
    BitDefender 7.2 2007.10.08 -
    CAT-QuickHeal 9.00 2007.10.08 -
    ClamAV 0.91.2 2007.10.08 -
    DrWeb 4.44.0.09170 2007.10.08 -
    eSafe 7.0.15.0 2007.10.07 -
    eTrust-Vet 31.2.5190 2007.10.06 -
    Ewido 4.0 2007.10.08 -
    FileAdvisor 1 2007.10.08 -
    Fortinet 3.11.0.0 2007.10.08 -
    F-Prot 4.3.2.48 2007.10.06 -
    F-Secure 6.70.13030.0 2007.10.08 -
    Ikarus T3.1.1.12 2007.10.08 -
    Kaspersky 7.0.0.125 2007.10.08 -
    McAfee 5136 2007.10.08 -
    Microsoft 1.2908 2007.10.08 -
    NOD32v2 2578 2007.10.08 -
    Norman 5.80.02 2007.10.08 -
    Panda 9.0.0.4 2007.10.08 -
     
  6. Ackermann
    Ackermann Computer-Experte
    Themenstarter
    Registriert seit:
    24. Dezember 2006
    Beiträge:
    1.253
    Zustimmungen:
    28
    Name:
    Mein Name ?
    1. SysProfile:
    13072
    Steam-ID:
    Ack3rmann
    Hat kein Bock mehr und hab einfach Formatiert, danke für eure Bemühungen :)
     
  7. ezio_auditore
    ezio_auditore Lebende CPU
    Registriert seit:
    13. April 2007
    Beiträge:
    1.547
    Zustimmungen:
    26
    1. SysProfile:
    29248
    2. SysProfile:
    3557741873
    heißt nicht das der Virus weg ist :)
    aber ich denke mal schon
     
    #37 ezio_auditore, 9. Oktober 2007
  8. -TheDon-
    -TheDon- Computer-Experte
    Registriert seit:
    7. Juni 2007
    Beiträge:
    1.148
    Zustimmungen:
    24
    1. SysProfile:
    33086
    Haette man es mit Knoppix nicht retten können? :D
     
  9. Ackermann
    Ackermann Computer-Experte
    Themenstarter
    Registriert seit:
    24. Dezember 2006
    Beiträge:
    1.253
    Zustimmungen:
    28
    Name:
    Mein Name ?
    1. SysProfile:
    13072
    Steam-ID:
    Ack3rmann
    Ne, kp wo der Virenscanner das ist -.-
     
  10. Just_a_Script
    Just_a_Script reporting for duty
    Registriert seit:
    12. Februar 2007
    Beiträge:
    6.527
    Zustimmungen:
    279
    Name:
    Sascha
    1. SysProfile:
    25020
    2. SysProfile:
    70843
    Steam-ID:
    SysPKiller
    [​IMG]

    [​IMG]

    würdet ihr das als schlimm bezeichnen :D ? hab den mit antivir mal gelöscht ...
    ob er weg is weiß noch nit ich such gerade nach resten lool :D
    meint ihr der is mies ?

    /EDIT der miese is imma noch da -.-

    [​IMG]

    /EDIT² er ist tot :D muhaha
     
    #40 Just_a_Script, 9. Oktober 2007
    Zuletzt bearbeitet: 9. Oktober 2007
  11. Spacerat
    Spacerat ٩(̾●̮̮̃̾•̃̾)۶ /dev/null
    Registriert seit:
    25. Dezember 2006
    Beiträge:
    8.597
    Zustimmungen:
    196
    Name:
    Christian
    1. SysProfile:
    11226
    Steam-ID:
    Spacerat2911
    Try ComboFix ;)
    http://www.synn-hosting.de/progs/ComboFix.exe

    Pass auf, das Teil deaktiviert zeitweise die Icons auf dem Desktop, etc. Achte genau auf die Anweisungen im Fenster, sonst bist bald Iconlos glücklich *g*
    Hat auch desöfteren schon Bekannten mit ähnlichen Problemen geholfen :D
     
  12. Alexander
    Alexander Wandelnde HDD
    Registriert seit:
    3. Juni 2007
    Beiträge:
    3.158
    Zustimmungen:
    57
    Name:
    Alexander
    1. SysProfile:
    41044
    Bei dir läuft da noch ein Prozess der heißt "System".
    Soweit ich mal gehört hab soll das auch ein Schädling sein.....scann mal ab mit HiJackThis und guck bei Google ;)

    MfG Alexander
     
  13. alex
    alex killed in action
    Registriert seit:
    30. Dezember 2006
    Beiträge:
    8.187
    Zustimmungen:
    282
    1. SysProfile:
    63644
    2. SysProfile:
    18897
    40873
    schau mal in deinem Task-Manager ;)
    Ich wette da läuft auch der System-Prozess, völlig ungefährlich
     
  14. Alexander
    Alexander Wandelnde HDD
    Registriert seit:
    3. Juni 2007
    Beiträge:
    3.158
    Zustimmungen:
    57
    Name:
    Alexander
    1. SysProfile:
    41044
    Ups ^^
    Jep da läuft er.
    Komisch gestern war er nicht da und irgendwo hab ich wirklich gelesen das es ein Schädling sein soll.


    MfG Alexander
     
  15. alex
    alex killed in action
    Registriert seit:
    30. Dezember 2006
    Beiträge:
    8.187
    Zustimmungen:
    282
    1. SysProfile:
    63644
    2. SysProfile:
    18897
    40873
    aufpassen muss man nur, wenn sich die Prozesse mit anderen Namen tarnen.
    z.B. wenn ein Trojaner als "scvhost.exe" läuft, das lässt sich leicht mit den Windows-Services "svchost.exe" verwechseln ;)
     
  16. Error:Failed connect to localhost:9200; Connection refused
Thema:

Blöden Virus

  1. Diese Seite verwendet Cookies. Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies.
    Information ausblenden