| |
| |||||||
Archiv: Immer wieder 'se.dll/sp.html'Windows 7 Hierhin wurden aus technischen Gründen ca. 1000 Threads des Trojaner-Info Forums verschoben. Die Suche funktioniert hier nicht, und es können nur Modis und Admins posten. Um durch die alten Beiträge zu browsen, bitte auf "Alle Themen anzeigen" |
02.03.2005, 14:07
| #3 |
  |  Immer wieder 'se.dll/sp.html' Es gibt Neuigkeiten!
__________________seeker, der im letzten Jahr bereits das erfolgreiche Tool sphjfix.exe geschrieben hat, um damit einen ähnlich hartnäckigen Hijacker zu entfernen, hat ein Tool zur Entfernung dieser Variante geschrieben. Allerdings konnten wir das Tool bisher nicht bei einem tatsächlich infizierten Rechner austesten. Es befindet sich also noch in einer s e h r frühen Entwicklungsphase! Was wir jetzt brauchen sind ein paar Freiwillige (nach Möglichkeit natürlich mit einem infiziertem Rechner), die dieses Tool testen. Diese Freiwilligen sollten sich allerdings darüber im Klaren sein, dass wegen der bisher nicht bestehenden Test-Möglichkeiten es a) nicht ausgeschlossen werden kann, das eine Bereinigung noch nicht vollständig erfolgt und b) unter Umständen zu Beeinträchtigungen des Systems (Risiken und Nebenwirkungen) kommen kann. Es sollte aus Sicherheitsgründen vor dem ersten Einsatz des Tools eine komplette Sicherung der Registry erfolgen. Wer nicht weiß, was die Registry ist und wie man ein Backup davon erstellt, sollte in dieser frühen Phase der Entwicklung lieber seine Finger von diesem Tool lassen! Ich weise an dieser Stelle ausdrücklich darauf hin, dass selbstverständlich weder der Programmierer, noch trojaner-info.de, noch trojaner-board.de, noch ein Mitglied des Admin-/Mod-Teams, noch ich für evtl. Schäden durch dieses Tool haftet! Außerdem darf das Tool (zunächst) nicht an Dritte weitergegeben werden. Wer unter den obigen Vorraussetzungen dennoch das Tool testen möchte, möge sich in diesem Thread mit einer funktionsfähigen Mail-Adresse melden. Zu diesem Zweck werde ich diesen Thread jetzt öffnen (Meldungen via Mail, PN, ... werde ich nicht berücksichtigen). Durch eine Meldung hier im Thread werden die Voraussetzungen anerkannt! Je nach dem, wie groß das Interesse ist, werde ich evtl. nicht alle Meldungen berücksichtigen. Sollten sich noch Fehler im Tool herausstellen, macht es wenig Sinn, dieses Tool breit zu streuen. Ich werde den Versand des Tools hier 'protokollieren'. Tool an Chris14 (02.02.05, ~18:25 Uhr) Brando (03.02.05, ~18:50 Uhr) pure_y2k (06.03.05 ~16:40 Uhr) Harry01 (06.03.05 ~22:00 Uhr) HILFEhoch2 (06.03.05 ~22:00 Uhr) eisbaerchris (06.03.05 ~22:30 Uhr) Dave77 (07.03.05 ~18:45 Uhr) jackyoo (07.03.05 ~18:45 Uhr) Spyro (07.03.05 ~18:45 Uhr) Torsten83 (07.03.05 ~18:45 Uhr)
__________________ Geändert von Lutz (07.03.2005 um 18:56 Uhr) |
| Themen zu Immer wieder 'se.dll/sp.html' |
| abgesicherten modus, bho, bla, c:\windows\temp, danke, datei, dateien, explorer, folge, frage, hijackthis, ide, immer wieder, internet, internet explorer, löschen, mehrere, microsoft, namen, registry, rundll, rundll32, software, system, system32, temp, tool, träge, warnung, windows, windows\temp, zufällig |
Baum-Darstellung