www.eintr8-4ever.de (http://www.eintr8-4ever.de/index.php)
- eintr8-4ever (http://www.eintr8-4ever.de/board.php?boardid=11)
-- Dies und das (http://www.eintr8-4ever.de/board.php?boardid=3)
--- Warnung (http://www.eintr8-4ever.de/threadid.php?threadid=191)


Geschrieben von BaW-RS am 01.07.2007 um 15:04:

Warnung

Wer XXXXXXX in seinem MSN hat sollte nichts annehmen, da gibt nen dicken BOT auf die Platte

AntiVir erkennt den erst wenn die Programme "summen".


UPDATE: KEINE Heissen Bilder
oder sowas annhemen, egal von wem !!!!

__________________
Gruß Ralf
Eintracht Frankfurt Fan-Club
Black & White ... since 1979



Bitte beachten
Erst die Board-Suche oder GidF benutzen und dann Fragen stellen!


Geschrieben von Speedy am 01.07.2007 um 15:38:

RE: Warnung

Zitat:
Original von BaW-RS
AntiVir erkennt den erst wenn die Programme "summen".


Was meinst du mit "summen"?

__________________

Mein Leben Dir vermacht, jeden Tag und jede Nacht... Forza SGE!!!


Geschrieben von BaW-RS am 01.07.2007 um 20:28:

Naja BOTs sind Trojaner und installieren aus dem inNet nach. Also jemand mit ein bischen weniger Erfahrung hat Richtig Stress den Scheiss wieder los zu werden

__________________
Gruß Ralf
Eintracht Frankfurt Fan-Club
Black & White ... since 1979



Bitte beachten
Erst die Board-Suche oder GidF benutzen und dann Fragen stellen!


Geschrieben von Speedy am 01.07.2007 um 21:34:

Ich hab Antivir nun 2x durchlaufen lassen. Er meldet nichts! Allerdings hab ich von Dir so eine komische Datei bekommen...

__________________

Mein Leben Dir vermacht, jeden Tag und jede Nacht... Forza SGE!!!


Geschrieben von BaW-RS am 01.07.2007 um 21:52:

hast du drauf geklickt ?

__________________
Gruß Ralf
Eintracht Frankfurt Fan-Club
Black & White ... since 1979



Bitte beachten
Erst die Board-Suche oder GidF benutzen und dann Fragen stellen!


Geschrieben von BaW-RS am 01.07.2007 um 22:00:

Hinweis an ALLE

Es handelt sich 100% im einen Trojaner, der richtig tief im System sitzt.

Geht bitte auf jeden Fall mal über MANUELLE Auswahl und scannt Euce C-Platte (System-Platte) mit der aktuellsten Version von Antivir. Evtl auch erst mal MSN deinstallieren und nach dem SCAN wieder NEU installieren.

Ist jetzt der 3. PC den ich heute schon per Fernwartung aufräume.

So eine Scheiße

__________________
Gruß Ralf
Eintracht Frankfurt Fan-Club
Black & White ... since 1979



Bitte beachten
Erst die Board-Suche oder GidF benutzen und dann Fragen stellen!


Geschrieben von BaW-RS am 01.07.2007 um 22:05:

Zitat:
Original von BaW-RS
hast du drauf geklickt ?


Nicht tun !!!!!!!!!!!!!!!!

Ach und wann kam die ? Mittags oder abends ?

__________________
Gruß Ralf
Eintracht Frankfurt Fan-Club
Black & White ... since 1979



Bitte beachten
Erst die Board-Suche oder GidF benutzen und dann Fragen stellen!


Geschrieben von Speedy am 01.07.2007 um 22:43:

Mittags so um 16.oo Uhr.

Ich glaub nicht dass ich sie angeklickt habe. "Heisse Fotos" von Dir sind nicht mein Ding.

Was ist Fernwartung?

__________________

Mein Leben Dir vermacht, jeden Tag und jede Nacht... Forza SGE!!!


Geschrieben von BaW-RS am 01.07.2007 um 23:25:

Glück gehabt, dass Du nicht geklickt hast

Fernwartung ist, dass ich jemanden per Telefon und/oder Chat sage was er machen soll.

Und jetzt pass auf. Um 16:00 war ich beim Ironman, da hat das Dreckding so getan, als wenn es von mir war.

So wie es aussieht war es auch nicht annaschmitz. Sondern jemand anders. Der hat nämlich richtig Probleme :)

FAZIT: Nicht anklicken, was über MSN kommt, auch wenn Ihr denkt, es wäre von ihm. Nur nach Ankündigung !!!! annehmen

__________________
Gruß Ralf
Eintracht Frankfurt Fan-Club
Black & White ... since 1979



Bitte beachten
Erst die Board-Suche oder GidF benutzen und dann Fragen stellen!


Geschrieben von Speedy am 01.07.2007 um 23:53:

So ich hab das dann mal gefunden:

http://forum.antivir-pe.de/thread.php?threadid=23826

Das Schlimme scheint zu sein, dass dann nur einen Neuinstallation hilft...

Mein System scheint wohl sauber zu sein:

http://forum.antivir-pe.de/thread.php?threadid=22827

__________________

Mein Leben Dir vermacht, jeden Tag und jede Nacht... Forza SGE!!!


Geschrieben von BaW-RS am 02.07.2007 um 11:14:

Interessanter Hinweis ... aber NUR DUMM !!!!

Die sysprinters.dll habe ich auch gestern rausgeworfen ... und noch zwei Programme, die die DLL immer nachgeladen haben.

Ich sage nur SYSINTERNALS :)

Alles Deinstalliert und schwupss war ich wieder sauber, aber verseuchte Rechner schicken als weiter :(

@Speedy - Vielleicht verschiebst Du den Thrrad mal ins Dies & Das

__________________
Gruß Ralf
Eintracht Frankfurt Fan-Club
Black & White ... since 1979



Bitte beachten
Erst die Board-Suche oder GidF benutzen und dann Fragen stellen!


Geschrieben von dannyboy am 02.07.2007 um 19:26:

Naja so MSN Viren gibts ja immer ab und zu...


Geschrieben von BaW-RS am 02.07.2007 um 19:36:

Echt ? Noch nie gehabt.
Aber irgenwann habe ich mal einen zwischen den Fingern, der so einen Scheiss in den Umlauf bringt.

__________________
Gruß Ralf
Eintracht Frankfurt Fan-Club
Black & White ... since 1979



Bitte beachten
Erst die Board-Suche oder GidF benutzen und dann Fragen stellen!


Geschrieben von Speedy am 02.07.2007 um 20:07:

Zitat:
Original von BaW-RS
Interessanter Hinweis ... aber NUR DUMM !!!!

Die sysprinters.dll habe ich auch gestern rausgeworfen ... und noch zwei Programme, die die DLL immer nachgeladen haben.

Ich sage nur SYSINTERNALS :)

Alles Deinstalliert und schwupss war ich wieder sauber, aber verseuchte Rechner schicken als weiter :(



Was meinst Du genau damit? SYSINTERNALS hab ich ja noch mit google gefunden. Aber nun?

__________________

Mein Leben Dir vermacht, jeden Tag und jede Nacht... Forza SGE!!!


Geschrieben von BaW-RS am 02.07.2007 um 23:00:

Dann nimmst Du mal den Prozessexplorer ... liest Dir die Doku dazu durch und schaust Dir Dein System an :)

Ich weiß eigentlich was bei mir läuft und z.B. die sysprinters.dll (siehe Forum) hatte ich auch sofort analysiert. Dann habe ich mit SYSMON und FILEMON geguckt wer da Unfug macht und schwupps hatte ich die gewünschten Infos.

Dann mit Trick gelöscht und ich war wider CLEAN ohne neu Installation. Dazu gehört dann aber ein wenig Erfahrung in sowas.

Mein Dirk kennt das ja schon, dass ich alles eliminiere :)

__________________
Gruß Ralf
Eintracht Frankfurt Fan-Club
Black & White ... since 1979



Bitte beachten
Erst die Board-Suche oder GidF benutzen und dann Fragen stellen!


Geschrieben von Speedy am 02.07.2007 um 23:48:

Können wir das mal gemeinsam machen? Wäre wohl besser...

__________________

Mein Leben Dir vermacht, jeden Tag und jede Nacht... Forza SGE!!!


Geschrieben von BaW-RS am 03.07.2007 um 10:01:

Ein WE in S..... -> Reizvoll :)

__________________
Gruß Ralf
Eintracht Frankfurt Fan-Club
Black & White ... since 1979



Bitte beachten
Erst die Board-Suche oder GidF benutzen und dann Fragen stellen!


Geschrieben von SGE-TRT am 06.07.2007 um 22:13:

Ich habe in msn diese "heißen fotos" geschickt bekommen weil die dateien in msn bei mir automatisch angenommen werden. Ich hab diese zip-Datei (myalbum2007 oder so) sofort gelöscht und nie geöffnet. Könnte es jetzt sein das ich diesen Virus auf dem Computer hab?


Geschrieben von Speedy am 06.07.2007 um 22:45:

@SGE-TRT: schau Dir mal die Links an. Nutze die dortgenannten Programme (aber im IE):

http://support.f-secure.de/ger/home/ols.shtml

http://www.bitdefender.de/scan_de/scan8/ie.html

dann weisst du mehr...

Zitat:
Original von Speedy
So ich hab das dann mal gefunden:

http://forum.antivir-pe.de/thread.php?threadid=23826

Das Schlimme scheint zu sein, dass dann nur einen Neuinstallation hilft...

Mein System scheint wohl sauber zu sein:

http://forum.antivir-pe.de/thread.php?threadid=22827

__________________

Mein Leben Dir vermacht, jeden Tag und jede Nacht... Forza SGE!!!


Geschrieben von BaW-RS am 08.07.2007 um 08:45:

Zitat:
Original von SGE-TRT
Ich habe in msn diese "heißen fotos" geschickt bekommen weil die dateien in msn bei mir automatisch angenommen werden. Ich hab diese zip-Datei (myalbum2007 oder so) sofort gelöscht und nie geöffnet. Könnte es jetzt sein das ich diesen Virus auf dem Computer hab?


schau in Deinem "Windows"-Verzeichnis bzw in Dein ~/system32/-Verzeichnis nach einer sysprinters.dll

Wenn die da ist ... enjoy it

__________________
Gruß Ralf
Eintracht Frankfurt Fan-Club
Black & White ... since 1979



Bitte beachten
Erst die Board-Suche oder GidF benutzen und dann Fragen stellen!

Powered by: Burning Board Lite 1.0.2 © 2001-2004 WoltLab GmbH