Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   m3tsp8.exe (https://www.trojaner-board.de/2549-m3tsp8-exe.html)

mmk 13.05.2004 01:09

Hallo!

Das ist eine Meldung der Heuristik. Heißt: diese Schadsoftware wurde aufgrund von Wahrscheinlichkeiten als solche eingestuft. Sende diese Datei bitte zur Prüfung an virus@rokop-security.de und virus@av.klaffke.info. Danke.


Fragen dazu:

- Hast du dir vielleicht einen Desktophintergrund geladen? Wenn ja, von welcher Seite, und wie lautet der Link? (Bitte den Link durch Setzen von Sternchen nicht anklickbbar machen, Beispiel: h**p://link-zur-datei.de)

- Falls es kein Desktophintergrund war: was hast du unmittelbar vor der Meldung heruntergeladen oder installiert? Quelle?

Moa 13.05.2004 01:25

Hallo Markus,
dank für die schnelle Antwort!
Also ich hab vor der Meldung Bildschirmschoner runtergeladen von Winload.de.......
Die Datei hab ich an Security responce von NAV geschickt - reicht das?
Wie sende ich die Datei an die anderen??? Also, wie mach ich das???
Gruß
Moa

mmk 13.05.2004 01:35

</font><blockquote>Zitat:</font><hr />Original erstellt von Moa:
Also ich hab vor der Meldung Bildschirmschoner runtergeladen von Winload.de....... </font>[/QUOTE]Welchen genau? Hast du die Bildschrimschoner-Datei noch?

</font><blockquote>Zitat:</font><hr />Original erstellt von Moa:
Die Datei hab ich an Security responce von NAV geschickt - reicht das?</font>[/QUOTE]Das ist schon mal gut, somit kann die Heuristik-Meldung verifiziert werden. Ist es ein Fehlalarm, wird dieser behoben werden können, ist es keiner, so kann diese Malware in die Siganturendatenbank aufgenommen werden.

</font><blockquote>Zitat:</font><hr />Wie sende ich die Datei an die anderen??? Also, wie mach ich das???</font>[/QUOTE]Eine neue E-Mail öffnen, und die Datei als Anhang einfügen, dann absenden.

Moa 13.05.2004 01:40

Habe soeben eine Nachricht von Security Response von NAV erhalten:

C:\WINDOWS\iNetPal\m3tsp8.exe is an adware

Einige oder alle Dateien gehören zur Kategorie der sogenannten
"virenähnlichen Bedrohungen" (z. B. Spyware, Adware etc.).

Was ich jetzt leider immer noch nicht weiß:

Was für eine Datei ist "C:\WINDOWS\iNetPal" ...???
Brauch ich die oder kann ich die löschen???

Leider weiß ich nicht mehr welcher Bildschirmschoner und habe vor lauter Schreck auch gleich alles gelöscht...
Und wie soll ich die Datei denn kopieren um sie senden zu können??? Sie ist im ISO-bereich von NAV und dort kann ich sie nicht kopieren....

Gruß
Moa

[ 13. Mai 2004, 02:47: Beitrag editiert von: Moa ]

mmk 13.05.2004 01:44

Nein, weder diese Datei noch diesen Ordner "brauchst" du. Wichtig zu wissen wäre aber weiterhin, wo genau die Quelle zu finden ist (siehe meine Nachfragen im Posting darüber).

mmk 13.05.2004 01:54

</font><blockquote>Zitat:</font><hr />Leider weiß ich nicht mehr welcher Bildschirmschoner und habe vor lauter Schreck auch gleich alles gelöscht...</font>[/QUOTE]Überleg nochmal in Ruhe... du warst bei Winload.de in der Rubrik "Bildschrimschoner":
http://winload.de/download-software/...ner/index.html

Hast du nach bestimmten Bildschrimschonern über die Suchfunktion gesucht, oder z.B. einfach einen von Seite 1 genommen?

</font><blockquote>Zitat:</font><hr />Und wie soll ich die Datei denn kopieren um sie senden zu können??? Sie ist im ISO-bereich von NAV und dort kann ich sie nicht kopieren....</font>[/QUOTE]Lass sie erstmal im Quarantänebereich, da kann nichts passieren.

Moa 13.05.2004 01:54

Danke Markus!!!!!!!!!
(Warum kann man hier eigentlich nicht chatten??? Wäre sicher manchmal sinnvoller als das Posten...)
Sorry, ich weiß nur noch Winload.de... Und irgendwas wie "efc" oder in der Art...
Gruß und Dank!
Moa

mmk 13.05.2004 02:15

Und auf welcher Seite es war, bzw. aufgrund welcher Suche du fündig wurdest, weißt du nicht?

Befindet sich die Bildschirmschomer-Datei evtl. noch im Windows Papierkorb?

Moa 13.05.2004 02:52

Sorry, weder weiß ich noch genaue Details, noch befindet es sich im Papierkorb (so vorsichtig bin ich denne doch!!!)...........
Also dann nochmal Dank für die Hilfe!!!
Gruß
Moa

Moa 13.05.2004 11:11

Hallo! Kann mir jemand bitte helfen? Ich habe ein Virus - m3tsp8.exe - auf "Isolierstation" - konnte nicht repariert und nicht gelöscht werden durch NAV... Ist ein Bloodhound.Packed... Befindet sich in: C:\windows\iNetPal ....
Was ist das für eine Datei??? Brauch ich die noch??? Oder kann ich alles in allem aus der ISO löschen??? Habe WinXP...
Danke für eure Hilfe!!!
(Aber bitte idiotensicher erklären - bin kein Comp-Experte...)
Moa


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:58 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131