3ster RAT

[kazuya]

aber encrypted..

[Atropos]

Zum Thema formatieren:
Mach dir mit Windows eine 2. Partition wo du dann alle deine wichtigen Daten installierst (nenn sie am Besten Backup) und dann kannst du formatieren.
Ich hab gestern auch formatiert (nur die WIndows-Partition) und hab dafür dank der Backup-Partition (inkl. Daten auf die Partition kopieren ,waren 70gb) 2 Stunden gebraucht.
Der Großteil war Wartezeit ,weil ich ein paar etwas überfüllte IDEs installiert hab nd Updates usw.
Ich würd dir nahelegen deinen PC zu formatieren

[TheBeginner]

aber encrypted..

Datei löschen und schon wird er beim nächsten mal drum gebeten sich neu einzuloggen. Keylogger anschmeißen und schon hat man sein Passwort.

[j0.keR]

Datei löschen und schon wird er beim nächsten mal drum gebeten sich neu einzuloggen. Keylogger anschmeißen und schon hat man sein Passwort.

Für die ganz kranken dann noch Virtuelle Tastatur und man hat kein Problem mehr .....

[berlinermauer]

Es sei denn er schaut mit ScreenCapture zu

[#FaiL#]

1. Lade dir Hjackthis herunter und wähle einen Scann mit einer Logfile, diese kannst du unter HijackThis Logfileauswertung auswerten lassen, schaue dir dort alle Dateien die mit ? oder X gekennzeichnet sind genau an und gucke unter den angegebenen Dateipfaden nach, wenn du denkst Trojaner lösche sie, falss nicht möglich siehe Punkt 4.
2. Gehe auf cmd -> netstat -b, unter Win7 und Vista als Administrator ausführen und gucke dir die Verbindungen an.
3. Schließe alle Programme und guck unter Task-Manager ob da irgendwelche verdächtigen Prozesse sind.
4. Wenn ja, Rechtsklick -> Dateipfad anzeigen, versuche die Datei die du siehst zu löschen, sollte dies nicht möglich sein oder die Datei stellt sich nach ein paar Sekunden wieder her, starte den Computer neu im abgesicherten Modus, dann kannst du die Datei ohne Probleme löschen.
5. Leere deinen Temp-Ordner,am betsen im abgesicherten Modus (Benutzer\AppData\Local\Temp)
6. Gehe auf msconfig -> Autostart und deaktiviere alles was dir unbekannt ist, starte den Computer neu. (du befindest dich immernoch im Abgesicherten Modus)
7. Gehe auf cmd -> netstat -b, unter Win7 und Vista als Administrator ausführen und gucke dir die Verbindungen an, jetzt müsste alles in Ordnung sein.
8. Lasse nochmal Virenscanner etc. alles drüberlaufen.

Jetzt sollte der Trojaner erfolgreich entfernt sein, schaue nochmal im Task-Manager nach und gut ist.

[Shini]

fehler in schicht 8..
user to slow ..
bzw. fail wa schneller.. ^^

[Trinity]

Zu den 2 Steam accounts...
Wenn du die Original Keys der Spiele (Cod6 und Css) noch hast dann kannst du dir den account wieder holen.
Auf der Steam Website gibt es da eine Support Page auf der du das machen kannst.

[ExTaSy]

Zu den 2 Steam accounts...
Wenn du die Original Keys der Spiele (Cod6 und Css) noch hast dann kannst du dir den account wieder holen.
Auf der Steam Website gibt es da eine Support Page auf der du das machen kannst.

Ja ich kenne die Funktion und habe sie früher auch schon oft genutzt^^
Aber bei diesen Accz hatte ich keine Keys-.-
Naja ich hab mich entschieden ein Backup zu machen und zu formatieren:neutral:
Ich denke das ist die einfachste Methode alles sclechte vom pc zu bringen^^

Vielen Dank nochmal an die, die hier im Thread geholfen haben

[nemo]

~