[HaBo]

nook · 03.07.02, 13:35

Hallo Leute

Kennt einer von euch zufaellig diesen Trojaner: PBSYSWBE und kennt wege ihn zu entfernen?
der Cleaner hat ihn zumindest noch nicht in seiner Database... thx for help!

Tec · 03.07.02, 13:44

Schau mal hier.

Auszug aus der Beschreibung:

Zitat:

Troj/PBSYSWBE copies itself to the Windows folder as the file WBECHECK.EXE and adds an entry to the registry at HKLM\Software\Microsoft\Windows\CurrentVersion\Run to run itself on system restart. It also drops a file called PBSYSIE.DLL, with system and hidden attributes, in the Windows folder.

Anzeige

- Anzeige -

nook · 03.07.02, 14:28

Hmm soweit war ich auch schon...aber THX!

Leider find ich da nur nichts, um das Kerlchen zu entfernen! Und mir dafuer extra ne Software zu kaufen, wollte ich auch nicht =/

03.07.02, 14:48

steht doch alles da :

>>Troj/PBSYSWBE copies itself to the Windows folder as the file WBECHECK.EXE

HIngehen LÖSCHEN!!!

>>adds an entry to the registry at HKLM\Software\Microsoft\Windows\CurrentVersion\Run

HIngehen LÖSCHEN!!

>>It also drops a file called PBSYSIE.DLL, in the Windows folder.

Hingehen LÖSCHEN!!!

ich denke so soöötest du ihn wegbekommen .... UND das File woher du ihn hast nicht mehr ausführen ... :-)

Wenn du nicht mehr genau weisst werlche Datei es war die den Trojaner hatte : lösch lieber zuviele als das du sie drauflässt und aus versehen nochmal ausführst

nook · 03.07.02, 20:25

Sagt mal bin ich dumm?
Der OnlineScanner den ich druebergejagt habe, hat mir ja gesagt, ich haette das Teil drauf, nur ich finde keine der Dateien oder den Eintrag auf meienr Platte?!? Ich scann nochmal neu...
Aber schonmal THX an alle!

Tec · 04.07.02, 11:29

Zitat:

OnlineScanner

War wohl ne zu hohe Heuristik eingestellt.

Vergiss den Quatsch und probier mal mit Port-Watchern herauszufinden was so "aktives" läuft.

Anzeige

- Anzeige -

03.07.02, 13:35	#1 (permalink)
nook Registriert seit: 07.10.01 Likes: 0	PBSYSWBE-Troj. Anzeige Hallo Leute Kennt einer von euch zufaellig diesen Trojaner: PBSYSWBE und kennt wege ihn zu entfernen? der Cleaner hat ihn zumindest noch nicht in seiner Database... thx for help!

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

03.07.02, 14:28	#3 (permalink)
nook Themenstarter Registriert seit: 07.10.01 Likes: 0	Hmm soweit war ich auch schon...aber THX! Leider find ich da nur nichts, um das Kerlchen zu entfernen! Und mir dafuer extra ne Software zu kaufen, wollte ich auch nicht =/

03.07.02, 14:48	#4 (permalink)
Watchme Guest Likes:	steht doch alles da : >>Troj/PBSYSWBE copies itself to the Windows folder as the file WBECHECK.EXE HIngehen LÖSCHEN!!! >>adds an entry to the registry at HKLM\Software\Microsoft\Windows\CurrentVersion\Run HIngehen LÖSCHEN!! >>It also drops a file called PBSYSIE.DLL, in the Windows folder. Hingehen LÖSCHEN!!! ich denke so soöötest du ihn wegbekommen .... UND das File woher du ihn hast nicht mehr ausführen ... :-) Wenn du nicht mehr genau weisst werlche Datei es war die den Trojaner hatte : lösch lieber zuviele als das du sie drauflässt und aus versehen nochmal ausführst

03.07.02, 20:25	#5 (permalink)
nook Themenstarter Registriert seit: 07.10.01 Likes: 0	Sagt mal bin ich dumm? Der OnlineScanner den ich druebergejagt habe, hat mir ja gesagt, ich haette das Teil drauf, nur ich finde keine der Dateien oder den Eintrag auf meienr Platte?!? Ich scann nochmal neu... Aber schonmal THX an alle!

[HaBo]

PBSYSWBE-Troj.