DO.EXE

Home-›Foren-›Viren-›DO.EXE

15 Antworten anzeigen - 1 bis 15 (von insgesamt 16)
1 2
  • Autor
    Beitrag
  • 6. März 2004 um 20:17 #69561
    Unbekannt
    Participant

      Hallo!
      Ich habe das gleiche Problem…immer wenn ich den internet explorer öffne,
      erscheinen pop ups…mein cd-rom laufwerk öffnet sich und der trojaner installiert sich!
      er heißt \”tr/revoc Downloader\”….mit antivir lässt er sich entfernen…
      aber beim nächsten Starten des explorers ist er wieder da…

      hast du schon eine Lösung gefunden? wie konntest du ihn entfernen!
      Grüße!
      Tom

      7. März 2004 um 08:54 #69572
      Radulf
      Participant

        HI,

        probiert doch mal dies:

        1. Mit REGEDIT unter HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Curre
        ntVersion\\run\\ nachschauen, ob die sp.exe eingetragen ist. Diesen Eintrag entfernen.

        2. Rechner neu starten

        3. sp.exe löschen

        [Editiert am 7/3/2004 von Radulf]

        10. März 2004 um 20:04 #69705
        Unbekannt
        Participant

          Hi Tom! Hab mit meinem Virenprogramm (AVG) den Trojaner beseitigt und nach dem Rat eines Freundes \”autoruns\” runtergeladen und dann dann sp.exe enfernt und anschließend aus dem Windowsverzeichnis gelöscht und seit dem is es nicht mehr am laufen und hab auch keine Probleme mit dem PC. (Also eigentlich so ähnlich wie Radulf beschrieben hat, wenn ich das richtig verstanden habe mit meinem kleinen Pc-Wissen!) Vielen Danke auch an Radulf! 😉
          Ich hoffe auch dein Problem lässt sich so oder so ählich lösen!

          10. März 2004 um 20:11 #69707
          Rieke
          Participant

            Sorry, hatte vergessen mich einzuloggen. :redhead:
            Der Eintrag stammt von mir!

            11. April 2004 um 06:55 #70749
            Unbekannt
            Participant

              Hallo Leute!

              Unbedingt auch \”SP.EXE-0742D577.pf\” von \”C:\\WINDOWS\\Prefetch\” löschen!!!
              😉
              Gruesse an alle,
              Leo

              6. Mai 2004 um 19:43 #72579
              Unbekannt
              Participant

                HI,

                probiert doch mal dies:

                1. Mit REGEDIT unter HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Curre
                ntVersion\\run\\ nachschauen, ob die sp.exe eingetragen ist. Diesen Eintrag entfernen.

                2. Rechner neu starten

                3. sp.exe löschen

                [Editiert am 7/3/2004 von Radulf]

                Was ist wenn ich diesen Ordner nciht mehr sehen kann (run) hat einer einen Tip

                7. Mai 2004 um 18:21 #72721
                IT-Support_bfi
                Participant

                  Ui ui ui! Vorsicht mit dem Herummanipulieren in der Registry!!!

                  Besser zuerst den \”Stinger\” verwenden, dann z.B. \”Antivir\” installieren und zum Schluss noch \”Adaware\” drüber laufen lassen.

                  lg, Martin

                  lg, Martin
                  (IT-Support_bfi, MCSA Windows 2000)

                  7. Mai 2004 um 18:54 #72727
                  lastwebpage
                  Moderator

                    Hallo IT-Support_bfi,
                    Siehst du,das meine ich,solche Beiträge würden dann fehlen,und das wär doch
                    wirklich Schade!

                    mfg
                    Peter

                    8. Mai 2004 um 12:37 #72780
                    IT-Support_bfi
                    Participant

                      Die Manipulation an der Registry sollte immer der letzte Schritt sein. Ich warne zumindest immer vor solchen Schritten (siehe https://www.mailhilfe.de/frage/frage-format-symbolleiste-in-oe6-verschwunden-6104-html )

                      lg, Martin

                      lg, Martin
                      (IT-Support_bfi, MCSA Windows 2000)

                      10. Mai 2004 um 12:01 #72920
                      DarkShade
                      Participant

                        Wie langweilig .. wo bleibt denn da der Spaß

                        Come with me my Friend, come and see the end..

                        10. Mai 2004 um 12:05 #72923
                        IT-Support_bfi
                        Participant

                          Ich weiß nicht, ob das noch spaßig ist, wenn durch unsachgemäßes Handieren an der Registry der Rechner garnicht mehr läuft und deshalb neu installiert werden muss. Wie bereits erwähnt ist Systembetreuung mein Job und ich mache da täglich einiges mit 🙂

                          lg, Martin

                          lg, Martin
                          (IT-Support_bfi, MCSA Windows 2000)

                          10. Mai 2004 um 12:09 #72924
                          DarkShade
                          Participant

                            Ich schieb dir mal ein Päckchen Humor rüber.. 😉

                            Come with me my Friend, come and see the end..

                            10. Mai 2004 um 12:34 #72931
                            lastwebpage
                            Moderator

                              Hallo,
                              also ich versteh euch nicht,
                              an der Registry \”rumfummeln\” macht doch Spass!
                              Und bei \”IMPORTANT\” Mails wo man sich im Anhang die Ti**ten von Breadne Spears
                              anschauen kann das ist doch total geil!
                              Wieso sollte ich den nicht überall meine EMail Adresse eingeben?

                              Im notfall kann ich ja irgendeinen Fragen,gibt ja genug Leute die sonst nichts zu tun haben!

                              mfg
                              Peter

                              10. Mai 2004 um 12:58 #72935
                              DarkShade
                              Participant

                                Ja warum nicht. Der Tip sich für solche Zwecke, wenn man \”Christinas T*tts nude\” unbedingt sehen will, eine gesonderte Adresse einzurichten wird ja doch eh nie befolgt.

                                Come with me my Friend, come and see the end..

                                10. Mai 2004 um 13:00 #72937
                                IT-Support_bfi
                                Participant

                                  Oder noch besser: Warum nicht gleich mit einem leeren Administrator-Passwort einsteigen oder ein so triviles verwenden, dass jedes Passwortcracking per Lexikon sofort das Wort findet.

                                  lg, Martin

                                  lg, Martin
                                  (IT-Support_bfi, MCSA Windows 2000)

                                • Autor
                                  Beitrag
                                15 Antworten anzeigen - 1 bis 15 (von insgesamt 16)
                                1 2

                                Das Thema ‘DO.EXE’ ist für neue Antworten geschlossen.

                                Hat Ihnen der Beitrag gefallen?

                                1 Stern2 Sterne3 Sterne4 Sterne5 Sterne (Keine Bewertung vorhanden)
                                Loading...