![]() |
|
Plagegeister aller Art und deren Bekämpfung: Komische meldungen, Trojaner ?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
![]() ![]() | ![]() Komische meldungen, Trojaner ? Hallo leute, ich hatte an ein Visual basic projekt gearbeitet für ein Spiel. In diesem Visual Basic Projekt ging es darum im Spiel 'Cheats' bzw 'Bots' ausführen zu können. Nun ja, ich hatte erstmals keine ahung wie man einen sogenannten 'Injector' macht. Dann hab ich im internet bisschen rumrechahiert und hab was gefunden : Nämlich eine person namens 'Naeron' soll angeblich kostenlos Injector'en programmieren. Ich hab mir erstmals alles durchgelesen was ich machen muss. Da stand dass ich meine fertige datei mit dem Source Code zu ihm schicken soll. Und er schickt mir die Komplette datei (inklusive injector) mit dem source code zurück. Naja als ich ein paar tage auf meinen Cheat gewartet habe, kam die Datei endlich an. Natürlich war ich so neugierig die Datei zu testen und hab es sofortig geöffnet (Virenschutzsoftware avast! war an). Plötzlich kam eine fehlermeldung wo drinne stand "settings.ini missing!", obwohl ich keine Settings.ini dabei hatte ! Ok. Dann ging das fenster auf und ich hab das Spiel gestartet. Es ging erstmals perfekt. Jedoch nach einem Reboot ist folgendes passiert : Ich komm zu mein Desktop an, und plötzlich öffnet sich Mozilla Firefox und es öffnen sich haufenweise registerkarten (ca. 1 minute nach dem start). Ich hab erstmal mit voller spannung gewartet, und war gespannt was ich wieder vorm PC verpasst habe. Jedenfalls öffnete sich keine seite, es ladete und ladete. Dann aufeinmal stand da auf der seite (sah so HTML like aus) "RPC Server Down" oder so. Hab ich erstmals nicht verstanden. Wo ich dann die seite nochmals geladen hab, sah ich unten beim laden (unten links) das da eine EXE datei ausgeführt wurde. Ich war erstmals geschockt. Und wollte natürlich den link erstmals speichern. Wo ich auf die URL geschaut habe, sah ich da : hxxp://1nf3c73d-h4h4.no-ip.org/ ICh nehme mal an das war wieder mal in leetspeak geschrieben und lautet in klartext : infected-haha.no-ip.org <-- dies ist keine seite sondern eine verbindung mit einer dynamischen dns. Deswegen die ip oder sonstiges nicht zu sehen..........ich bin dann ersmtal zu internetcafe gegangen um zu gucken ob ich da auf die seite kann. Das konnte ich komischerweise auf einmal nicht. Da stand dann nur noch wie normal : 'Server not found'. Ja .. ich gehe mal davon aus dass dies ein trojaner ist. Schön und gut. Ich habe auch schon einmal durchgescannt aber leider nichts gefunden. Im registry ist die datei zu sehen ..names "Microsoft_W32", ich versuchte immer den eintrag zu löschen. Aber es erstellte sich wieder. Ein Persistance ist also auch noch dabei. -.- ..könnt ihr mir vllt helfen ?? Wäre echt nett. Danke ![]() |
Themen zu Komische meldungen, Trojaner ? |
avast, cheats, code, datei, desktop, down, exe, exe datei, fehlermeldung, firefox, folge, html, infiziert trojaner virus injector hilfe, internet, kostenlos, links, microsoft, mozilla, not, reboot, registerkarte, registry, seite, server, server not found, speicher, trojaner, verbindung, öffnen |