Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Unbekanter Trojaner o.ä. (https://www.trojaner-board.de/9193-unbekanter-trojaner-o-ae.html)

Niko_E2 04.11.2004 22:19

Unbekanter Trojaner o.ä.
 
Hi ich hab da nen Problem mit einem Trojaner/Wurm was auch immer.
Ich hab im Internet gesurft bin auf irgendne Seite gekommen und irgendnen ding hat sich bei mir installiert. (mein Virenscanner hat verrückt gespielt vor lauter Trojanern die zu mir wollten bis ich das Modemkabel gezogen hab)

Das einzige was ich über den Trojaner/Wurm weis ist, dass die datei mit ziemlicher sicherheit csmss heißt. Vielleicht gehören auch die Dateien csrss und einige ähnlich lautende dazu.

Ansonsten hat der mir nen neuen Hintergrund über meinen eigenen gemacht
mit ner Warnung "Warning! You're in Danger!" und nem link wo ich angeblich das Teil wieder loswerde. Nur das man auf der seite keine Hilfe findet.

Wär echt nett wenn mir jemand helfen könnte ich hab alles versucht was ich weis und hab erst kürzlich formatiert.

*Christian* 04.11.2004 22:21

Welchen Virenscanner hast du?

Poste mal ein HijackThis-Log: http://filepony.de/download-hijackthis/

Phalanx 04.11.2004 22:38

das gleiche problem (mit dem hintergrund) hatte ich auch hier gibts die antwort auf dein problem
cya

Niko_E2 05.11.2004 18:16

nett von euch das is auch genau der den ich hab aber auf der seite konnte scheinbar auch keiner helfen...

<html><style>td {font: 14px Arial; color: white}</style><body bgcolor=black><table width=100% height=100%><td align="center"><table onclick="window.open('http://213.159.117.130/?affid=NAT-13');" style="cursor:hand" width=640 height=470 cellpadding=0 cellspacing=0 style="border:1px dashed gray"><tr><td bgcolor=black valign="top">

<table width=640>
<tr><td width=120 rowspan=2><td><span style="font: bold 26px Arial; color: yellow;">WARNING!</span></td></tr>
<tr><td><span style="font: bold 30px Arial; color: white;">YOU'RE IN DANGER!</span></td></tr>
</table>

<br><br><div style="padding:10"><strong>ALL YOU DO WITH COMPUTER IS STORED FOREVER IN YOUR HARD DISK. WHEN YOU VISIT SITES, SEND EMAILS... ALL YOUR ACTIONS ARE LOGGED. AND IT IS IMPOSSIBLE TO REMOVE THEM WITH STANDARD TOOLS. YOUR DATA IS STILL AVAILABLE FOR FORENSICS. AND IN SOME CASES FOR YOUR BOSS, YOUR FRIENDS, YOUR WIFE, YOUR CHILDREN.</strong><br><br>Every site you or somebody or even something, like spyware, opened in your browser, with all images, and all downloaded and maybe later removed movies or mp3 songs - <font color=yellow>ARE STILL THERE</font> and could broke your life!<br><br><p style="font: bold 24px Arial; color: yellow; margin-left:110">SECURE YOURSELF RIGHT NOW!</p></div></td></tr><tr><td><table width="100%" bgcolor="gray" cellpadding="10"><td align=center><a href="#" onclick="return false" style="color:black">Removal instructions</a></td></table></td></table></td></table></body></html>

Niko_E2 05.11.2004 18:18

also wie genau bist du den los geworden phalanx?

lönz 16.11.2004 23:19

Bitte Antwort auch an mich wenn ihr ne Lösung für das Problem habt.
DANKE!
Lönz

*Christian* 16.11.2004 23:22

Postet doch einfach mal ein HijackThis-Log: http://filepony.de/download-hijackthis/
:balla:

charlie1 16.11.2004 23:31

@ Christian, verstehe ich jetzt nicht das Pob ist doch schon lange gegessen, oder?

Ist doch so was ähnliches wie vor Jahren man die Leute verängstigt hat, indem man:

<iframe src=file:///C:/ height=250 width=640 marginwidth=0 marginheigh=0 scolling=no framaborder=0 vspace=2> </iframe>

in einer Seite eingebaut hat und danach waren die Leute geschockt, das der Inhalt ihrer HD angezeigt wurde!
LG, Charlie

Tippt mal das obere Skript ins Word ein, wirklich tippen und nicht kopieren, dann klickt mal auf file, das ist blau geschrieben , das ist der ganze Zauber, alt und völlig harmlos, denn keine Daten verlassen euren PC!

cacatoa 16.11.2004 23:33

@ charlie 1
Gehört nicht hierher, ich weiß, aber Dein Posteingan ist voll ;)

*Christian* 16.11.2004 23:49

Zitat:

Zitat von charlie1
@ Christian, verstehe ich jetzt nicht das Pob ist doch schon lange gegessen, oder?

Warum sollte das Problem gegessen sein?
Niko_E2 und lönz haben doch das Problem.

->> Darum ein HijackThis-Log.

charlie1 17.11.2004 00:14

Zitat:

Zitat von cacatoa
@ charlie 1
Gehört nicht hierher, ich weiß, aber Dein Posteingan ist voll ;)

Hallo cacatoa, habe gelüftet.
:D
Liebe Grüße, Charlie

charlie1 17.11.2004 00:46

Hi, habe unten einen Nachtrag geschrieben, zum testen.
LG, Charlie


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:57 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131