-
Virus Hilfe -.-
Hallo komischer name ich weiß
aber brauche mal eure hilfe
jemand hat mir ein trainer geschickt
so ich kenne ihn eig nicht wirklich
und der Trainer ist nicht Public
da ist etwas drinne ein paar viren
könnte mir wer sagen ob die schlimm sind ?
danke im voraus
-
Grundsätzlich werden Trainer als Schadsoftware erkannt, eben weil sie in der Regel einen fremden Prozess manipulieren, bzw. sich unter Umständen in diese hinein-injizieren.
Schonmal daran gedacht?
In solchen Fällen sagt ein VT Scan alleine leider überhaupt nichts aus..
-
Mach mal bitte ein Hijackthis log file :).
-
würde sagen das das ein sealer ist wegen dem eintrag
> wininet.dll: FtpOpenFileW
falls ja und du hast ihn gestarte
hat er sehr warhscheinlig jetzt deine ganzen passwörter
-
höhö nein natürlich habe ihn nicht gestartet weil ich mir schon sowas gedacht habe das da sowas drinne ist :D
danke ;)
was ist den ein Hijackthis log file ?
wen ihr wollt lade ich die datei kurz mal hoch :O
dann könnt ihr euch das mal genauer angucken :)
-
Lad den Trainer mal hoch und schick ihn mir als PM, ich check das Ding für dich komplett!
-
Haha, lad ihn doch Hoch und Poste ihn hier, dann hat jeder was davon xD
-
http://honshi.ho.funpic.de/a/
hier bitte :)
viel spaß mit dem was ihr da drinne findet xD
-
Die Datei scheint clean zu sein, jedoch war da ein ganz schlechter Coder am Werk, der weder deutsche Rechtschreibung, noch gute Programmierkenntnisse hat, da er nichtmal eine Autostart Funktion schreiben kann...
Es öffnet sich lediglich eine messagebox, in der geschrieben ist, dass dein PC in wenigen Sekunden herunterfäht. Drückt man auf JA fährt er herunter, drückt man auf NEIN, dann steht da, dass man eine Lusche sei und dann fährt der Rechner doch herunter.
Klingt wie ein Kindergarten-Tool.
Jedoch würde mich noch interessieren, ob das dein FTP-Server ist von dem ich das Tool gezogen habe, oder ob es ein fremder ist...
-
es ist lediglich ein Test FTP von funpic wo ich einfach kleine sachen hochlade wieso ?
nebenbei benutze ich den nicht wirklich
kollege macht da ab und zu irgent ein schwachsinn
xD
hast du vllt ein code vom programm ? :)