Supportnet / Forum / WindowsME
mp3s werden entfernt/VB-Skripdateien tauchen auf
Frage
Hallo!
Auf meinem PC werden nach und nach alle mp3s gelöscht. Dafür tauschen - zumindest vorübergehend - gleichnamige "VB-Script-Skripddateien" auf.
Jetzt seh ich grade: In einem Ordner sind die mp3s wieder da!
Was geht vor sich? Der PC ist ziemlich neu; weder Virenschutz noch Firewall. Ist es ein Virus?
Gruß, Oli
Antwort 1 von SEmteX
entweder ist es ein windows-feature oder ein virus.
oft sind die übergänge ja fliessend...
oft sind die übergänge ja fliessend...
Antwort 2 von MixMax
also erscheinende vbs-dateien sind wohl wie SEmteX schon meinte evtl ein Virus, am besten du schaust dir die vbs-datei etwas näher an, starte aber besser keine. ein Texteditor gibt vielleicht aufschluß über den inhalt.
und starte mit dem rechner nach download eines Virenscanner besser nur im abgesicherten modus da im abgesicherten die meisten VBS-Viren nicht gestartet werden und sich so einer entfernung schlechter entziehen können :-)
und starte mit dem rechner nach download eines Virenscanner besser nur im abgesicherten modus da im abgesicherten die meisten VBS-Viren nicht gestartet werden und sich so einer entfernung schlechter entziehen können :-)
Antwort 3 von OliS
Danke für Eure Antworten!
Virenscan mit AntiVir ist abgeschlossen, ein Virus namens Loveletter B hat ca. 2000 von ca. 16000 Dateien zerstört??!!
Kann das überhaupt sein? Eigentlich darf der Rechner doch gar nicht mehr richtig laufen, wenn 1/8 aller Dateien fehlt!!??
Übrigens alles .vbs-Dateien. Was ist das Überhaupt?
Virenscan mit AntiVir ist abgeschlossen, ein Virus namens Loveletter B hat ca. 2000 von ca. 16000 Dateien zerstört??!!
Kann das überhaupt sein? Eigentlich darf der Rechner doch gar nicht mehr richtig laufen, wenn 1/8 aller Dateien fehlt!!??
Übrigens alles .vbs-Dateien. Was ist das Überhaupt?
Antwort 4 von serge
Tjoa,
gratuliere, das ist ganz sicher ein Virus. Schau mal nach, was unter dem Schlüssel
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
in der Registierungsdatenbank steht. Daran kann man ganz leicht erkennen ob, und was für ein Virus vorhanden ist. Poste dann einfach mal alles, was drinnen steht!
Sebastian
gratuliere, das ist ganz sicher ein Virus. Schau mal nach, was unter dem Schlüssel
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
in der Registierungsdatenbank steht. Daran kann man ganz leicht erkennen ob, und was für ein Virus vorhanden ist. Poste dann einfach mal alles, was drinnen steht!
Sebastian
Antwort 5 von OliS
@serge
Ich hab das Dokument, das Du wohl meinst.
Oben immer wieder "OO6"="C:\\WINDOWS... oder so.
Unten viele File:C:\WINDOWS... usw.
Dazwischen steht noch mehr, was soll ich genau posten?
Ich hab das Dokument, das Du wohl meinst.
Oben immer wieder "OO6"="C:\\WINDOWS... oder so.
Unten viele File:C:\WINDOWS... usw.
Dazwischen steht noch mehr, was soll ich genau posten?
Antwort 6 von OliS
Ausserdem habe ich folgendes Problem: Ich kann bei kazaa zwar Dateien runterladen, wenn der Download beendet ist, ist die fertige Datei aber nicht im Zielordner! Die DAT-Datei (Download 12345678) verschwindet einfach!!!!????
Antwort 7 von serge
okay, also ein virus ist es sicherlich.
geh mal auf start --> ausführen --> regedit-->ENTER
dann geh auf den schlüssel den ich schon gepostet habe. Da sollten dann all deine Autostart programme drinnenstehen. Am Besten, du machst mal einen Screenshot und lädst ihn irgendwo bei tripod oder so hoch, dann kann ich mir das ansehen ohne soviel kompliziertes zeug zu erklären.
gruss
sebastian
geh mal auf start --> ausführen --> regedit-->ENTER
dann geh auf den schlüssel den ich schon gepostet habe. Da sollten dann all deine Autostart programme drinnenstehen. Am Besten, du machst mal einen Screenshot und lädst ihn irgendwo bei tripod oder so hoch, dann kann ich mir das ansehen ohne soviel kompliziertes zeug zu erklären.
gruss
sebastian
Antwort 8 von OliS
Sorry, bin überfordert!
Ich muß es abschreiben:
(Standard)
(Wert nicht gesetzt)
AVGCtrl
"C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min"
LoadPowerProfile
"Rundll32.exe powrprof.dll,LoadCurrentPrwrScheme"
SystemTray
"SysTray.Exe"
TaskMonitor
"C:\WINDOWS\taskmon.exe"
WinAmpAgent
"C:\WINDOWS\DESKTOP\OLI\PROGRAMME\WIN...
Ich hoffe, das hast Du gemeint! Bringt Dich das weiter?
Unter Run gibt es noch Optional Components, das ist unterteilt in IMAIL, MAPI und MSFS.
Und dann habe ich noch dieses längere Dokument:
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx]
Ich muß es abschreiben:
(Standard)
(Wert nicht gesetzt)
AVGCtrl
"C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min"
LoadPowerProfile
"Rundll32.exe powrprof.dll,LoadCurrentPrwrScheme"
SystemTray
"SysTray.Exe"
TaskMonitor
"C:\WINDOWS\taskmon.exe"
WinAmpAgent
"C:\WINDOWS\DESKTOP\OLI\PROGRAMME\WIN...
Ich hoffe, das hast Du gemeint! Bringt Dich das weiter?
Unter Run gibt es noch Optional Components, das ist unterteilt in IMAIL, MAPI und MSFS.
Und dann habe ich noch dieses längere Dokument:
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx]
Antwort 9 von serge
Hallo,
genau das hab ich gemeint. Allerdings sind das alles normale Werte. Das erste ist wohl der Virenscanner, dann kommt das Powermanagement etc. Alles okay. Aber geh mal auf Ausführen und dann auf msconfig und auf Autostart oder bei XP auf Systemstart. Wenn dort etwas ungewöhnliches steht, poste das mal.
Aber lade mal von Grisoft.com den Freeware Virenscanner runter und lasse den mal über deine Festplatte jagen, nachdem du ein Update gemacht hast.
Bis dann
genau das hab ich gemeint. Allerdings sind das alles normale Werte. Das erste ist wohl der Virenscanner, dann kommt das Powermanagement etc. Alles okay. Aber geh mal auf Ausführen und dann auf msconfig und auf Autostart oder bei XP auf Systemstart. Wenn dort etwas ungewöhnliches steht, poste das mal.
Aber lade mal von Grisoft.com den Freeware Virenscanner runter und lasse den mal über deine Festplatte jagen, nachdem du ein Update gemacht hast.
Bis dann