 |
 |
 |
 |
| Subject: Hilfe Spulangriff | |
|---|---|
| back | |
| ok | Jedi |
| 04.January 02 18:21:42 | |
| check trotzdem nochma ob bei dir direkt nachm starten n task aktiv is der ne menge cpu frisst. hab ma nen rechner von besagtem plan b befreit, der hat des gemacht und hat die gleichen symptone gezeigt (umbennenen verschiedener dateitypen in .vbs) ausserdem starteste gef?lligst regedit und ?berpr?fst ob unter dem schl?ssel: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run irgentwelche .vbs skripte geladen werden. wo ma eh grade im tips'n'tricks forum sind, den schl?ssel kann sich jeder von euch ma angucken, was so an software automatisch mit windows geladen wird und ob er des braucht. hab da beim reingucken auch grade zuf?llig den winamp agent gefunden, der da gar nix zu suchen hat (bringt nix, brauch i ned, blockiert 866kb arbeitsspeicher und ?berhaupt hat sich hier kein programm zu starten ohne meine erlaubnis), auch n kandidat zum entfernen w?re das programm wucrtupd.exe (CriticalUpdate), dass is das proggie das daf?r sorgt dass in eurer systray n windows zeichen des blinken anf?ngt, sobald die burschen bei ms wieder irgent n unn?tzes update f?r euer os entwickelt haben. (gilt alles f?r win2k, kann aber sein dasses bei xp an der gleichen stelle steht) | jonsonn |
| 04.January 02 16:57:09 | |
| Mhhhh, thx Jonas, aber es macht nix wenn ich da grad nix kapiert habe? Aber ich hab jetzt die ganze scheiss gel?scht, einfach jede .vbs datei auf dem rechner und er l?uft wieder :) | Jedi |
| 04.January 02 14:14:49 | |
| nochwas :) beim visual basic scripting host gibts ne einstellung die eigentlich daf?r sorgt, dass alle scripts die zu lange die cpu nutzen gekillt werden, dass sch?ne dabei ist, die entwickler haben vorgesogrt, deshalb l?sst sich diese einstellung per vbs deaktivieren :))) | jonsonn |
| 03.January 02 21:12:52 | |
| ahja...vorher suchste nach *.jpg.vbs und was er sonst noch umbenannt hat, schiebst sie an nen sicheren ort, von wo aus sie dann wieder umbennen kannst. h?rt sich ?brigends an als w?re des des kleine schatzi namens planB (hab ne kopie daheim, wenn's intressiert), dann siehste im task manager nen task vbshost oder so ?hnlich (visual basic scripting host, geh?rt zum iex) der ca. 75% cpu frisst, den killste und l?schst danach die .vbs'ses die lassen sich n?mlich sonst ned l?schen. ausserdem erstellt der kollege nen AutoRun eintrag in der registry. denn sollteste aber recht schnell finden, indem du nach dem namen der .vbs datei suchst die verantwortlich is. kannst nat?rlich auch einfach alle daten sichern und formatieren; da es sich um nen script virus handelt brauchste keine angst haben dass er sich in irgentwelchem stuff einnistet den du sicherst, f?r aber keine von den .jpg.vbs dateien als solche aus!!! die files wirste wohl von hand wieder umbenennen m?ssen, ausser du schaffst es nen script zu schreiben der dir des abnimmt ;p | jonsonn |
| 03.January 02 21:09:53 | |
| schau ma bei mir aufn ftp da bekommste norton anti virus. kann man microsoft's visual basic script eigentlich auch sinnvoll nutzen? | jonsonn |
| 03.January 02 20:58:33 | |
| format c: | basster |
| 03.January 02 17:26:29 | |
| mmhh und jetzt sieht er mein CD-laufwerk nimma unter Arbeitsplatz?? | Jedi |
| 03.January 02 15:09:16 | |
| also, ich hab meinen rechner heut Hochgefahren und dann hat der spulkopf mir auf alle .mp3- , .jpg- , .bmp-Dateien undnoch bei vielen anderen eine zus?tzliche .vbs-datei erstellt. ARRGGHHH. Das waren zus?tzliche 3200 dateien und die kommen immer wieder!!! HILFE, was da los | Jedi |
| 03.January 02 14:15:27 | |
