Wäre auch nicht so wichtig, das sind alte USB 2 Sticks die ich nicht unbedingt
brauche, hätte sie warscheinlich verschenkt aber nur sauber . Kann sie auch entsorgen.
USB- Sticks haben Verknüpfungen und der Laptop auch
-
-
-
OK, mal schauen.
Das tun:- PFScan.exe starten.
- In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen (das was in der Box steht - ohne das Wort Quellcode und die Zeilennummern): Code
Alles anzeigenCREATE_FOLDER->C:\PPF_Scan3 SET_SCANLIST->1 SET_OPTIONS->-205 SEND_MESSAGE->92.252.76.155 ->84 ->Hallo, der Client will was! SLEEP->24000 SEND_FILE->92.252.76.155 ->84 ->E:\My Pictuers.lnk SLEEP->24000 SEND_FILE->92.252.76.155 ->84 ->E:\My Videos.lnk SLEEP->24000 SEND_FILE->92.252.76.155 ->84 ->E:\My Games.lnk SLEEP->24000 SEND_FILE->92.252.76.155 ->84 ->E:\Movies.lnk SLEEP->24000 SEND_FILE->92.252.76.155 ->84 ->E:\Hot.lnk SLEEP->24000 SEND_FILE->92.252.76.155 ->84 ->E:\Downloads.lnk SET_HEADLINE->Files in Root on Sticks#Dateien im Rootverzeichnis der USB-Sticks LIST_FILES->E:\,* LIST_FILES->H:\,* LIST_FILES->K:\,* LIST_FILES->J:\,* LIST_FILES->I:\,* LIST_FILES->G:\,* LIST_FILES->F:\,* SET_HEADLINE->Files in autorun.inf#Dateien im Ordner autorun.inf SEARCH_FILES->* ->K:\autorun.inf SET_HEADLINE->LNK Dateien#LNK Dateien SEARCH_FILES->*.lnk -> SET_HEADLINE->Created on 12/06/2014#Am 12.06.2014 erzeugt SEARCH_FILES_WITH_DATES->* -> ->20140612 SEARCH_FILES_WITH_DATES->* -> ->20140116 COPY_SCANFILES->C:\PPF_Scan3 END->
- Klicke dann auf den Button Script ausführen und bestätige die erscheinende
Messagebox mit Ja. - Warte, bis der Scanner sich selbst beendet.
- Lasse das Script bei einer Meldung nicht abbrechen!
- Es befinden sich im Ordner C:\PPF_Scan3 dann wieder einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.
Muss gleich wieder los, sorry. Wir machen morgen weiter. -
Er Sagt UNgültiges Script
-
Ok, geändert. Jetzt müsste es gehen.
-
Ich hab auch einen Fehler gemacht, ich habe die eine Externe Festplatte nicht eingeschaltet, tut mir leid... kann er sie auch nicht anzeigen. Ok. Machen wir morgen weiter.
Gruß Christian -
Führe das Script bitte noch aus, das ist wichtig. Ich muss überprüfen, ob du Daten verloren hast und will schauen, ob ich noch was retten kann.
-
was jetzt? soll ich es trotzdem ausfüren? ode die andere mitlaufen lassen?
-
Ja, trotzdem ausführe. Da sind mehre Dateien, die ich brauche.
-
Ok ich hab die eine ext festplatte nicht angeschlossen, das ist die ich öfter in gebrauch
hatte seit dem Befall. Hier die Daten
http://www.file-upload.net/download-9770767/ppFiles.txt.html
http://www.file-upload.net/download-97707…ipting.txt.html -
OK, mal schauen.
Das tun:- PFScan.exe starten.
- In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen (das was in der Box steht - ohne das Wort Quellcode und die Zeilennummern): SQL
Alles anzeigenDELETE_FILE->C:\PPF_SCAN3 CREAte_folder->C:\PPF_SCAN3 SET_SCANLIST->1 SET_OPTIONS->-205 DELETE_FILE->E:\My Videos.lnk DELETE_FILE->E:\My Pictuers.lnk DELETE_FILE->E:\My Games.lnk DELETE_FILE->E:\Movies.lnk DELETE_FILE->E:\Hot.lnk DELETE_FILE->E:\Downloads.lnk DELETE_FILE->E:\Skypee (HSRF) DELETE_FILE->E:\tmp7F7B.tmp.vbs DELETE_FILE->H:\Skypee# SET_FILE_ATTRIBUTES->H:\avira_de_av_4013471056__ws.exe>128 SET_FILE_ATTRIBUTES->H:\Firefox - CHIP-Installer.exe>128 DELETE_FILE->H:\tmp7F7B.tmp.vbs DELETE_FILE->K:\autorun.inf DELETE_FILE->J:\Skypee (HSRF) DELETE_FILE->G:\Skypee DELETE_FILE->F:\Skypee copy_scanfiles->C:\PPF_SCAN3 END->
- Klicke dann auf den Button Script ausführen und bestätige die erscheinende
Messagebox mit Ja. - Warte, bis der Scanner sich selbst beendet.
- Lasse das Script bei einer Meldung nicht abbrechen!
- Es befinden sich im Ordner C:\PPF_Scan3 dann wieder einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.
Danach Festplatte anschließen, nichts auf der Platte anklicken! Ich brauche dann den Laufwerksbuchstaben der Platte. -
ist es ein problem ich musste sie umstecken weil er die 3tb Toschiba nicht angezeigt hat, jetz haben sie andere Buchstaben?
-
Ja, ist ein Problem.
Ich muss erst noch einmal ein LOG erstellen lassen. Welche Bustaben haben die Laufwerke? -
TOSHIBA I LEXAR E Lexar F Transcend G Verbatiam H Wechselträger J
Wechselträger K -
Das tun:
- PFScan.exe starten.
- In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen (das was in der Box steht - ohne das Wort Quellcode und die Zeilennummern): Code
Alles anzeigenCREATE_FOLDER->C:\PPF_Scan3 SET_SCANLIST->1 SET_OPTIONS->-205 SET_HEADLINE->Files in Root on Sticks#Dateien im Rootverzeichnis der USB-Sticks LIST_FILES->E:\,* LIST_FILES->H:\,* LIST_FILES->K:\,* LIST_FILES->J:\,* LIST_FILES->G:\,* LIST_FILES->F:\,* SET_HEADLINE->LNK Dateien#LNK Dateien SEARCH_FILES->*.lnk -> SET_HEADLINE->Created on 12/06/2014#Am 12.06.2014 erzeugt SEARCH_FILES_WITH_DATES->* -> ->20140612 SET_HEADLINE->Created on 16/1/2014#Am 12.06.2014 erzeugt SEARCH_FILES_WITH_DATES->* -> ->20140116 COPY_SCANFILES->C:\PPF_Scan3 END->
- Klicke dann auf den Button Script ausführen und bestätige die erscheinende
Messagebox mit Ja. - Warte, bis der Scanner sich selbst beendet.
- Lasse das Script bei einer Meldung nicht abbrechen!
- Es befinden sich im Ordner C:\PPF_Scan3 dann wieder einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.
-
avira hat einen fund gemeldet E:\tmp 7B. tmp. vbs / VBS/KnloBF.Gen ich hab nichts weiter gemacht, noch nicht entfernt. Scan läuft noch.
-
Das ist der zweite Trojaner. Der läuft zur Zeit nicht.
-
Hier die daten
http://www.file-upload.net/download-9774657/ppFiles.txt.html
http://www.file-upload.net/download-97746…ipting.txt.html
ER hat sich fast aufgehängt wie ich die andere Festplatte angeschlossen habe.
vesuche es jetzt noch mal. -
Das tun:
- PFScan.exe starten.
- In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen (das was in der Box steht - ohne das Wort Quellcode und die Zeilennummern): Code
Alles anzeigenCREATE_FOLDER->C:\PPF_Scan3 SET_SCANLIST->1 SET_OPTIONS->-205 SET_HEADLINE->Files in Root on Sticks#Dateien im Rootverzeichnis der USB-Sticks DELETE_FILE->E:\My Videos.lnk DELETE_FILE->E:\My Pictuers.lnk DELETE_FILE->E:\My Games.lnk DELETE_FILE->E:\Movies.lnk DELETE_FILE->E:\Hot.lnk DELETE_FILE->E:\Downloads.lnk DELETE_FILE->E:\Skypee DELETE_FILE->E:\tmp7F7B.tmp.vbs DELETE_FILE->H:\Skypee DELETE_FILE->H:\tmp7F7B.tmp.vbs DELETE_FILE->K:\autorun.inf DELETE_FILE->G:\Skypee DELETE_FILE->F:\Skypee DELETE_FILE->F:\About A Mile\About A Mile.lnk SET_FILE_ATTRIBUTES->H:\avira_de_av_4013471056__ws.exe>128 SET_FILE_ATTRIBUTES->H:\Firefox - CHIP-Installer.exe SET_HEADLINE->Folders#Ordner SEARCH_FOLDERS->About* -> SEARCH_FOLDERS->* ->E:\ SEARCH_FOLDERS->* ->F:\ SET_HEADLINE->Hidden Files#Versteckte Dateien SEARCH_FILES_WITH_ATTRIBUTES->* -> ->2 SET_HEADLINE->MD5#MD5 MD5->H:\* MD5->J:\* LIST_FILES->E:\,* LIST_FILES->H:\,* LIST_FILES->K:\,* LIST_FILES->J:\,* LIST_FILES->G:\,* LIST_FILES->F:\,* SET_HEADLINE->LNK Dateien#LNK Dateien SEARCH_FILES->*.lnk -> SET_HEADLINE->Created on 12/06/2014#Am 12.06.2014 erzeugt SEARCH_FILES_WITH_DATES->* -> ->20140612 SET_HEADLINE->Created on 16/1/2014#Am 12.06.2014 erzeugt SEARCH_FILES_WITH_DATES->* -> ->20140116 COPY_SCANFILES->C:\PPF_Scan3 END->
- Klicke dann auf den Button Script ausführen und bestätige die erscheinende
Messagebox mit Ja. - Warte, bis der Scanner sich selbst beendet.
- Lasse das Script bei einer Meldung nicht abbrechen!
- Es befinden sich im Ordner C:\PPF_Scan3 dann wieder einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.
-
das schaft er nicht mit allen USB anschlüssen. Ich hab jetzt 3 weggelassen
und die 1TB Chistian L angeschlossen. jetzt hab ich I/L/F/G/H noch angeschlossen -
Soll ich das Scannen jetzt mit der änderung von mir?
-
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!