#1 24. Januar 2006 Tach Leutz Ich habe ein Problem mit mein FireFox. Unzwar wird bei mir nicht der ganze link angezeigt sondern nur die Hauptadresse woran liegt das? ?( ?( Mfg KAptain27 + Multi-Zitat Zitieren
#2 24. Januar 2006 Hier ist der Patch... *edited* Wir unterstützen leider keine Trojaner hier Gruß demona + Multi-Zitat Zitieren
#3 25. Januar 2006 Fanke für eure Hilfe habt beide ein 10ner bekommen. Mfg Kaptain27 CLOSED + Multi-Zitat Zitieren
#4 25. Januar 2006 ACHTUNG VIRENWARNUNG bei der Datei von DEMONA handelt es sich laut Aussage von Kaspersky um einen versteckten Trojan-Spy.Win32.Delf.mh Entdeckt wurde dieser Trojaner am 31. Dezember 2005 in dieser version. demzufolge gibt es bislang nahezu keine Informationen diesbezüglich Dieses script von demona selber wurde weder von jotti noch von virustotal als virus identivfiziert, jedoch die von ihm erzeugten daten schon. es erstellt folgende dateien im windows/system32 ordner audit.exe und (in meinem fall) 259708.exe erstere wird ebenfalls erst nach 12 stunden als virus identifiziert. da diese laut md5 wert -überwachung die datei nach 12 stunden automatisch geändert wurde. dafür scheint die zweite datei verantwortlich zu sein. schließlich wurde auch die audit.exe in den system/ auto-start eingetragen. aufgefallen ist mir dies durch eine routineprüfung von kaspersky, und der warnung, die ich beim autostart eintrag entdeckt habe. erst ein kaspersky online scan hat mir dieses ergebnis gebracht. Trojan-Spy.Win32.Delf.mh in beiden dateien, die zur gleichen zeit erstellt wurden, als ich das script ausprobiert hatte. also, gut, dass es sich hierbei nur um eine wine infektion handelte. Finger weg davon. wer das scrypt ausprobiert hat, um diesen "fehler" zu beseitigen sollte sich folgendes einmal ansehen datfindbat Anleitung und einmal posten, welche dateien noch zur gleichen zeit erstellt wurden, wie die besagten audit.exe und 259708.exe mfg spotting + Multi-Zitat Zitieren
#5 25. Januar 2006 Junge junge wenn du demona jetzt in meiner nähe wärest dann könnteste was erleben. Ehrlich wie kann man nur so b*ö* sein und Viren verschicken ich werd das mal wenn ich zeit habe weiter melden..... Leute wie dich sollte man vomBoard bannen achso und falls es dich intressiert den 1ner haste dir reglich verdient. Und auf meiner Blacklist stehste ganz oben und richtig fett. Kaptain + Multi-Zitat Zitieren
#6 25. Januar 2006 Da stimme ich dir voll und ganz zu!!! Gemeldet ist es von mir auch schon!!! MFG + Multi-Zitat Zitieren
#7 25. Januar 2006 stop, bevor ihr vorschnell urteilt, es ist nur ein verdacht, ich kann nicht beweisen, dass demona dafür verantwortlich ist. deshalb auch die bitte von mir, wer das scrypt getestet hat soll doch bitte die datfindbat ausführen, bevor er die dateien löscht. außerdem kann ich nicht sagen, ob demona von diesem virus wusste, noch ob sie diesen bewusst ins board gebracht hat. wie gesagt, das scrypt selber führt nicht zu einer virenwarnung. mfg spotting + Multi-Zitat Zitieren
#8 25. Januar 2006 BEI KAPTAIN HABEN SICH DIE ENDUNGEN SÄMTLICHER WINDOWS DATEIN GEÄNDERT; WIE AUCH BESCHRIEBEN WURDEN DATEIEN ERSTELLT (AUDIT.exe usw.) Kaptain is nun gerade dabei zu formatieren! MfG Noob + Multi-Zitat Zitieren
#9 25. Januar 2006 tsss...man man man...sollte echt ma das handwerk gelegt werden + Multi-Zitat Zitieren