Register for your free account! | Forgot your password?

Go Back   elitepvpers > Coders Den > Web Development
You last visited: Today at 17:23

  • Please register to post and access all features, it's quick, easy and FREE!

Advertisement



Wie [VBS.Agent-62] Virus entfernen?

Discussion on Wie [VBS.Agent-62] Virus entfernen? within the Web Development forum part of the Coders Den category.

Reply
 
Old   #1
 
eMsentryy.'s Avatar
 
elite*gold: 36
The Black Market: 177/0/8
Join Date: Nov 2011
Posts: 2,966
Received Thanks: 279
Arrow Wie [VBS.Agent-62] Virus entfernen?

Hallo, ich habe ein Problem mit einem "Virus" ...

Mein Hoster sperrt andauernd meinen Webspace weil ich ihrgendwie immer ein Virus hochlade, siehe hier;
Quote:
/var/www/vhosts/***.***-***.de/httpdocs/***/site/index.html: VBS.Agent-62 FOUND
/var/www/vhosts/***.***-***.de/httpdocs/***/site/sharer.html: VBS.Agent-62 FOUND
Dann hat es sich ergeben das es sich um diesen "Virus" hier handelt:

Der "Frist" sich in jede .html datei die ich gerade bearbeite bzw. mit Notepad++ auf habe...

Wenn ihr mir sagen könnt, wie ich diesen "Virus" loswerde, wäre ich euch SEHR dankbar...

Lg.
eMsentryy. is offline  
Old 03/31/2013, 13:45   #2
 
Zunft's Avatar
 
elite*gold: 0
Join Date: Mar 2013
Posts: 3,185
Received Thanks: 1,317
Ich verstehe leider nichts von VB, aber dafür ein wenig wie Server arbeiten. Wenn ich den Code richtig verstanden habe erstellst du eine Shell Datei, die danach ausgeführt wird richtig ?

Da ich die Erfahrung gesammelt habe das Batch Dateien nicht ausführbar und nicht "speicherbar" sind und Shell-Dateien die Linux Version von Batch ist, denke ich, dass es daran liegt.
Zunft is offline  
Old 03/31/2013, 22:52   #3
 
xCrossi's Avatar
 
elite*gold: 2
The Black Market: 119/0/0
Join Date: Jun 2012
Posts: 3,241
Received Thanks: 737
Ich glaub, er fügt diesen Code nicht absichtlich ein, er hat das Problem, dass dieser Code in alle Dateien eingefügt wird
xCrossi is offline  
Old 04/01/2013, 00:28   #4
 
eMsentryy.'s Avatar
 
elite*gold: 36
The Black Market: 177/0/8
Join Date: Nov 2011
Posts: 2,966
Received Thanks: 279
Quote:
Originally Posted by xCrossi View Post
Ich glaub, er fügt diesen Code nicht absichtlich ein, er hat das Problem, dass dieser Code in alle Dateien eingefügt wird
^this...

Der Code frist sich automatisch überall rein...
eMsentryy. is offline  
Old 04/01/2013, 11:35   #5

 
adistoe's Avatar
 
elite*gold: 63
Join Date: Oct 2012
Posts: 1,181
Received Thanks: 139
Ich würd ma den PC komplett durchscannen
adistoe is offline  
Old 04/01/2013, 13:15   #6
 
elite*gold: 100
Join Date: Aug 2005
Posts: 595
Received Thanks: 208
Da du einen eigenen Server betreibst und ganz deutlich kompromitiert bist

Images vom Server und deinem Arbeitspc ziehen
Beide frisch aufsetzen.
Passwörter ändern

Die Images in einer Vm mounten und ordentlich auseinandernehmen um rauszubekommen was genau passiert ist.
Sicherheitslücke fixen

Ich weiß das klingt nach grausig viel Arbeit ist aber da du für das was mit deinem Server passiert mehr oder weniger verantwortlich bist ziemlich wichtig. Du solltest nie davon ausgehen das du alles erwischt hast, deshalb neu aufsetzen in so einem Fall.
dready is offline  
Old 04/01/2013, 17:40   #7
 
Zunft's Avatar
 
elite*gold: 0
Join Date: Mar 2013
Posts: 3,185
Received Thanks: 1,317
Das hat mich 5sek. Googlen gekostet



Zunft is offline  
Reply


Similar Threads Similar Threads
Virus "HTML/Drop.Agent.AB": Wie entfernen?
05/01/2013 - Technical Support - 10 Replies
Hallo, ich hab ein Problem. Ich habe mir irgendwie am ich glaube 21.1.2013 einen Virus eingefangen, der sich immer verbreitete, bis bei mir irgendwie in jedem Ordner/Programme/Spiele ein Virus erkannt wurde von AntiVir. Ständig habe ich auf "Entfernen" gedrückt, doch dann kam direkt die nächste Meldung, dass ich erneut irgendwie 200 Viren habe usw... . Habe etwas gegooglet und gesehen, dass der DesktopLayer.exe - Virus das war. Der hat immer mit dem Standart-Browser alles runtergeladen....
[Virus] Entfernen..
08/16/2010 - Technical Support - 19 Replies
Hi Also habe da so ein Problem ein Großes :( Dasproblem ist: Wie gesagt eine Art Virus Hat sich auf mehreren Sachen eingenistet! Externe,Usb-Stick,Pc Sobald sie aufn Pc weg ist undneu Starte bleibt sie weg sobald ich aber einen Usb-Stick oder meine Externe einstecke ist sie wieda da!
[HOW TO]ICQ Virus Entfernen
04/23/2010 - Tutorials - 21 Replies
Seit neustem is ein Icq Virus unterwegs, wenn ihr einen Link geschickt bekommt mit schau mal das foto an :D http://w##ww.after7.de/party/_images/images.php?i mg=IMG02040782020xxx.jpg (Link leicht bearbeitet siehe xx & ##) So ähnlich, das ist ein Trojanisches Pferd er öffnet in eurer icq liste jeden user schickt diesen link und schließt das fenster automatisch! Ich hatte diesen Virus auf meinem pc & habe ihn behoben! Hier ist ein Tutorial dazu wie man ihn Löscht:
Virus entfernen!
01/29/2010 - Technical Support - 4 Replies
So ich poste hier mal ein Topic, weil ich nicht weiß wie ich den Scheiß loswerde! Ich weiß sogar den Pfad wo es gespeichert ist! Das wäre: C:\Users\NILS\AppData\Local\Temp\5_odbn0.exe C:\Users\NILS\AppData\Local\Temp\avato.exe C:\Users\NILS\AppData\Local\Temp\teste3_p.exe Zum löschen hab ich keine Rechte! Und mit cmd.exe geht es auch nicht! Kann mir jemand helfen?
Virus entfernen ; (
05/22/2009 - Technical Support - 4 Replies
Eine dumme geschichte ... Also heute so um 12:00 wurde im forum von clubmt2 ein neuer launcher eingetragen ( von GM in den news)! Tja aber leider war das ein virus Also der virus hat meine tastatur irgendwie lahm gelegt wenn ich A drücke kommt das hier : -635 die obere reihe Q w e r t z u i o p und ü * funktionieren GAR NICHT MEHR Ich kann windows nicht neu raufspielen weil ich den Windows Code nicht eingeben kann



All times are GMT +1. The time now is 17:23.


Powered by vBulletin®
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
SEO by vBSEO ©2011, Crawlability, Inc.
This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

Support | Contact Us | FAQ | Advertising | Privacy Policy | Terms of Service | Abuse
Copyright ©2026 elitepvpers All Rights Reserved.