Avira weghexxen mit AV Devil und Hex-Editor.

[rezman]

av devil pls reupp

[Dannelor]

http://rapidshare.com/files/15079621...vil_2.exe.html

[ecko]

Kann jemand ma die Datei überprüfen ob die viren frei ist

[Freak_out]

AhnLab-V3	2008.10.3.2	2008.10.03	Win-AppCare/Xema.521728
AntiVir	7.8.1.34	2008.10.04	SPR/Delf.E
Authentium	5.1.0.4	2008.10.04	W32/VirTool.K
Avast	4.8.1248.0	2008.10.04	Win32:Trojano-653
AVG	8.0.0.161	2008.10.04	HackTool.BDA
BitDefender	7.2	2008.10.04	Trojan.AVOfs.A
CAT-QuickHeal	9.50	2008.10.04	VirTool.Delf.e (Not a Virus)
ClamAV	0.93.1	2008.10.04	VirTool.Delf-1
DrWeb	4.44.0.09170	2008.10.04	Tool.AntiAV
eSafe	7.0.17.0	2008.10.02	Win32.Delf.e
eTrust-Vet	31.6.6129	2008.10.04	-
Ewido	4.0	2008.10.04	Not-A-Virus.VirTool.Win32.Delf.e
F-Prot	4.4.4.56	2008.10.04	W32/VirTool.K
F-Secure	8.0.14332.0	2008.10.04	VirTool.Win32.Delf.e
Fortinet	3.113.0.0	2008.10.04	W32/Delf.E!tr
GData	19	2008.10.04	Trojan.AVOfs.A
Ikarus	T3.1.1.34.0	2008.10.04	VirTool.Win32.Delf.e
K7AntiVirus	7.10.484	2008.10.04	VirTool.Win32.Delf.e
Kaspersky	7.0.0.125	2008.10.04	VirTool.Win32.Delf.e
McAfee	5398	2008.10.04	potentially unwanted program HTool-AntiAV
Microsoft	1.4005	2008.10.05	VirTool:Win32/Delf.E
NOD32	3495	2008.10.04	Win32/AntiAV.C Virtool
Norman	5.80.02	2008.10.03	W32/Delf.BLOC
Panda	9.0.0.4	2008.10.04	Trj/Downloader.MDW
PCTools	4.4.2.0	2008.10.04	Virtool.AntiAV.B
Prevx1	V2	2008.10.05	Cloaked Malware
Rising	20.63.62.00	2008.09.28	Trojan.Win32.Pakes.ban
SecureWeb-Gateway	6.7.6	2008.10.04	Riskware.Delf.E
Sophos	4.34.0	2008.10.04	-
Sunbelt	3.1.1675.1	2008.09.27	Trojan.AVOfs.A
Symantec	10	2008.10.04	Hacktool
TheHacker	6.3.1.0.101	2008.10.04	Trojan/Delf.e
TrendMicro	8.700.0.1004	2008.10.03	TROJ_DELF.RU
VBA32	3.12.8.6	2008.10.04	VirTool.Win32.Delf.e
ViRobot	2008.10.4.1406	2008.10.04	Not_a_virus:VirTool.Delf.521728.A
VirusBuster	4.5.11.0	2008.10.04	Virtool.AntiAV.B

Denkmal standart wa.

[Dannelor]

die datei ist clean!
da schwöre ich meine eier drauf!

[Jakonaldo]

wie heisst der HeXXeR ? der download ist ja leider nicht mehr verfügbar...

[littletcom]

Der HexXxer heißt "littletcom" & hexxxt dir bissl input:"Such nach Freeware hexeditor" oder " hex mx"

Ich weiß, kam doch nicht so n1^^

[Jakonaldo]

bei mir stehen in dem gecannten bereich ca 1000 zeilen... soll ich die alle nach ff und 00 durchsuchen ? lol

[Kingslayer]

Ich finde das mit dem FF etwas generell es muss doch noch andere anzeichen geben, ich meine von position 200 - 500 sind bei mir ungefähr 15 mal ff und 10000 mal 00... ich habe mich jetzt so durchgewurschtelt erst immer eine ganze zeile zu 0en zu machen und dann schauen ob es noch einen offset gibt und danach mach ich es dann spalten weise, dann halbe spalten und dann nur noch einzelne zeichen. Das dauert leider Jahre -.-

[is3y]

Bei meinem Offset steht Anfang: 2 Ende: 1d8
Ich habe in Zeile 2 FF FF gefunden und habe es zu 00 00 umgeschrieben
in Zeile 1d8 war aber kein FF, nichtmal ein einziger F

Nach deinen Anweisungen(Crimeny) sollte jetzt eigent. mein trojaner UD gegen Avira sein, aber er wird immer noch gefunden??!?! bitte hilf mir, könntest mir ja auch zur not
mein trojaner hexxen... bittteeee HELPP!!

mfg is3y

Added after 2 minutes:

Also ich habe Offsets so:
Anfang: 2
Ende: 1d8

Habe in der Zeile 2, nur FF FF (hintereinander geschrieben) gefunden und es in 00 00 umgeschrieben (sodas alle F zu 0 sind)
in der Zeile 1d8 jedoch war kein einziger FF oda F, nix mit F.
Habe dann abgespeichert und es durch meinen Avira scannen lassen und trotzdem kommt immer noch virus endeckt, bitte hilf mir ich komm nicht mehr weiter
*heul*

mfg is3y

Added after 5 minutes:

Also ich habe Offsets so:
Anfang: 2
Ende: 1d8

Habe in der Zeile 2, nur FF FF (hintereinander geschrieben) gefunden und es in 00 00 umgeschrieben (sodas alle F zu 0 sind)
in der Zeile 1d8 jedoch war kein einziger FF oda F, nix mit F.
Habe dann abgespeichert und es durch meinen Avira scannen lassen und trotzdem kommt immer noch virus endeckt, bitte hilf mir ich komm nicht mehr weiter