Supportnet / Forum / Windows98

Hallo, kann mir jemand sagen was das für Dateien sind? Bwgo00014183, Bwgo000151e2, Bwgo13d7A, Bwgo0000e611 etc. Bwgo und .exe ist immer gleich, der Rest ändert sich. Ich habe eine ganze Reihe derartiger Dateien im Windows-Ordner. Mein Betriebssystem ist Windows 98. Unter Eigenschaften gibt es nur ein Register "Allgemein". Die Datei steht im "Archiv". Und sie ist eine Anwendung mit jeweils 16KB. Alle dateien Alle Dateien sind vom 23.2.04 18:18. Wer kann mir sagen um was für Dateien es sich hier handelt? Danke für die Unterstützung.

Hallo W.Holstein,
Hau weg den Sch...
Ich vermute das es sich um einen Virus oder Dialer handelt.
Dein System schonmal mit Adawre und Spybot durchforstet?

Gruss
Micha

Hallo Micha,

ich habe vergessen zu sagen, dass die Dateien im Windows/Temp Ordner sind und sich vervielfältigen.
Außerdem habe ich auch noch ein "BW*.*" Datei gefunden. Gehört die dazu? BWInstall.log?

Ich habe die Dateien mit Norton Antivirus geprüft. Sie schein OK zu sein. Aber zum Teufel was sind das für Dateien?

Zwischenzeitlich habe ich alle gelöscht und in den Papierkorb verfrachtet. Endgültig löschen wollte ich sie noch nicht. Erst wen ich weiß, was das für Dateien sind.

Zwischenzeitlich habe ich den PC ausgeschaltert und neu gestartet. Und siehe da, die Datei ist wieder da. Ich habe sie wieder gelöscht, dann ist wieder die *.log Datei im TEMP-Ordner.

Die Dateien werden durch Backweb installiert, gemeinhin Spyware. Geh hier die Antwort 1durch.

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©}

Hi Mic,

vielen Dank für die Hilfe. Ich habe jetzt die angegebene Software installiert und anschließend das Systtem gescannt. Die Programme haben einiges gefunden. Ich habedas nötige veranlasst und hoffe nun, dass das Problemgelöst ist!?

Gibt es die Möglichkeit einen Gegencheck zu machen, ob jetzt auch wirklich alles OK ist?

Gruss
Wolfgang

die genannten programme ein zweites mal durchlaufen lassen.

Hi Mic,

ich werde noch verrückt. Ich hatte alle Viren weg. Gegengecheckt mit den genannten Tools. War dann auch alles OK.
Ich habe den Computer runtergefahren. Bei nächsten hochfahren war wieder diese bwg...exe Datei im Ordner Windows/Temp und in den Anwendungen. Was soll ich nur machen?

hi

könnst es noch mit einem deaktivieren der wiederherstellung versuchen, wobei, dann würden die dateien im ordner _Restore liegen.
deaktivier es einfach mal und check das mit den proggrammen und dann mal neustarten.

kannst auch mal nen kompletten systemcheck machen mit norton.

gruß

Poste hier doch mal ein Hijack Logfile.

Edit: @hmmm,
das mit der Systemwiederherstellung sollte er schon gemacht haben, wenn er meinen Link in Antwort 3 komplett durch ist.

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©}

mic,

was meinst Du mit Edit: @hmmm?
Und wie funktioniert das mit dem Hijack-logfile?

gruss
wolfgang

hier ist eine anleitung zum Hijack-logfile

http://hjt.klaffke.de/

@wolfgang,
mit Edit meinte ich ein nachträgliche Antwort, gerichtet an hmm (Antwort 7).
Das Logfile ist recht einfach. Du scannst, und gehst dann auf Save Log....
Dann wird der Scan in einer textdatei abgelegt - den Inhalt dann hier posten.

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©}

hi!

mit edit wird nur angegeben, dass ein post noch einmal verändert wurde. das können in diesem forum aber nur die admins.
Man tut es um eine bessere übersicht zu behalten.

http://www.hijackthis.de.

runterladen und das logfile hier posten.

achja, das ist nur eine wiederholung von mickey's post, nur etwas ausführlicher. nicht das hier nachher irgendwelche kommentare kommen.

und wie immer zu langsam...

hallo hmmm,

vielen Dank für Deine Ausführungen.
Ich werde jetzt Mic das logfile an seine angegebene Mailadresse senden mit der Bitte,
die Inhalte vertraulich zu behandeln und ohne meine Zustzimmung nicht an Dritte weiterleiten.

Ich werde ihm deshalb mein Vertrauen schenken, weil er erstens von supportnet.de ist und zweitens sich mit Name und eMail auch eindeutig
zu erkennen gibt. Das sind Tatsachen, die bei mir Vertrauen aufbauen. hmmm ich warte jetzt erst einmal was mir Mic vorschlägt.
Aber trotzdem auch Dir nochmals
vielen Dank für Deine Mithilfe.

Bei der Gelgeneheit auch nochmals Danke an "elena" (Antwort 10).

gruss
wolfgang

Hi Mic,

hast Du mein eMail mit dem logfile an erhalten?

gruss
wolfgang

Hi Mic,

ich denke wir haben den Virus im Griff. Ich bin nochmals Deine Anweisungen durchgegangen und habe jetzt zusätzlich den Windows TEMP Ordner gelöscht. Ich glaube auch genau das war der Ausschlag, dass der Virus nach dem Neustart nicht mehr erschienen ist. Nachdem ich dann nochmals alle Scanner eingesetzt habe, ist der Rechner jetzt sauber.

Nochmals vielen Dank für Deine Unterstützung.

Gruss
wolfgang

• Geben Sie hier eine Überschrift für Ihre Fragestellung ein.
• .MENC Datei wie umwandeln in ein mp 3?