Keylogger Problem :<

[IncenD-RaveN]

omg echt so schlimm?

Was ist CIA 1.3?

[Flurex]

Hier kann man die Logfile auswerten:

[Leonino]

ich weiß nicht wie es bei cia aussieht aber die meisten trojaner haben eine remove funktion probier doch mal selber auf den server zu connecten

das hat schon so manchen weitergeholfen

wenn das nicht klappt schau dich nach cia removal tool um das den trojaner komplett entfert wenns das nicht gibt wuerd ich dir auch zum formatieren raten

[IncenD-RaveN]

Wo kann ich solche remove tools herbekommen?

[Ghost]

Originally posted by Leonino@Jan 22 2007, 20:56
ich weiß nicht wie es bei cia aussieht aber die meisten trojaner haben eine remove funktion probier doch mal selber auf den server zu connecten

das hat schon so manchen weitergeholfen

wenn das nicht klappt schau dich nach cia removal tool um das den trojaner komplett entfert wenns das nicht gibt wuerd ich dir auch zum formatieren raten

Haste recht klappt bei den meißten, nur Cia nistet sich zu vielseitig ein. Ich mein, ich hab die Erfahrungen egmacht , dass es so is.

[reijin]

ich hab grad mal mit Google gesucht, und statt removers gleich nen download für das höllen-tool gefunden XD
der (türkischen) beschreibung zufolge (konnte nur bilder sehen) kann man mit dem Tool echt alles machen. Ob Pc durchsuchen, administrieren, Screenshots oder webcam ansteuern. Übler Trojaner....
aber einen remover suche ich immernoch vergebens

[Hybrid]

Poste mal Beschreibung.

[Ghost]

Mensch warum türksich wenn mans deutsch ham kann >.>

cia-world DOT dl DOT am

t.t

[xaladin]

cia ist aber scheisse zu stealthen
anscheinend hast kein wirklich aktuelles antiviren tool drauf^^

[Sphare]

Originally posted by Reijin@Jan 22 2007, 20:42
ich hab grad mal mit Google gesucht, und statt removers gleich nen download für das höllen-tool gefunden XD
der (türkischen) beschreibung zufolge (konnte nur bilder sehen) kann man mit dem Tool echt alles machen. Ob Pc durchsuchen, administrieren, Screenshots oder webcam ansteuern. Übler Trojaner....
aber einen remover suche ich immernoch vergebens

pro rat? wenn ja hast echt ein fettes prob :-/ (musste formatieren -.-)

[IncenD-RaveN]

Mit Panda hab ich glaube alles entfernen können. Bisher keine attacken mehr.^^

[Ghost]

Originally posted by xaladin@Jan 23 2007, 13:29
cia ist aber scheisse zu stealthen
anscheinend hast kein wirklich aktuelles antiviren tool drauf^^

Richtig. Poisen Ivy oder Bifrost 4tw was stealthn angeht, obwohl ich bis vor 2 monate noch fud Stub hatte :<

[Maybe It's Maybelline]

Originally posted by XtreMe9+Jan 23 2007, 17:39--></span><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>QUOTE (XtreMe9 @ Jan 23 2007, 17:39)</td></tr><tr><td id='QUOTE'> <!--QuoteBegin--Reijin@Jan 22 2007, 20:42
ich hab grad mal mit Google gesucht, und statt removers gleich nen download für das höllen-tool gefunden XD
der (türkischen) beschreibung zufolge (konnte nur bilder sehen) kann man mit dem Tool echt alles machen. Ob Pc durchsuchen, administrieren, Screenshots oder webcam ansteuern. Übler Trojaner....
aber einen remover suche ich immernoch vergebens

pro rat? wenn ja hast echt ein fettes prob :-/ (musste formatieren -.-) [/b][/quote]
LoL! Jeder der seinen Rechner formatiert hatte wegen Pro Rat bitte bei mir melden damit Ich mich noch etliche Tage darüber kaputt lachen kann

1. Pro Rat lässt sich ziemlich einfach Manuell löschen.

2. Pro Rat selber bietet die funktion den Server zu löschen.




Wenigstens wusste es Leonino ;D


CIA zu löschen ist sogar relativ einfach, der Knackpunkt bei der Sache ist einfach nur das es einen Dienst einträgt, schaltet man diesen ab kann man gemütlich die regkeys löschen, im abgesicherten Modus hochfahren und den Server löschen. Kein Problem.

[IncenD-RaveN]

Es geht wieder los... er meinte das hier per ICQ.

[M-InC]GT3X (20:31:01 24/01/2007)
ich kann mir trotzdem noch das pwd holen

[M-InC]GT3X (20:31:02 24/01/2007)
:>

n0xx (20:31:37 24/01/2007)
ich bin net banned ^^

[M-InC]GT3X (20:31:47 24/01/2007)
cool

[M-InC]GT3X (20:31:47 24/01/2007)


n0xx (20:31:56 24/01/2007)
[M-InC]GT3X (20:31:01 24/01/2007)
ich kann mir trotzdem noch das pwd holen

n0xx (20:32:00 24/01/2007)
das ich net lache ^^

n0xx (20:32:06 24/01/2007)
beim banned acc >.<

[M-InC]GT3X (20:32:06 24/01/2007)
k

[M-InC]GT3X (20:32:07 24/01/2007)
:>

n0xx (20:32:09 24/01/2007)
na mach ma oO

[M-InC]GT3X (20:32:40 24/01/2007)
then go and log in faggot

[M-InC]GT3X (20:32:41 24/01/2007)
;>

[M-InC]GT3X (20:33:25 24/01/2007)
;D?

[M-InC]GT3X (20:33:28 24/01/2007)
bist so leise

[M-InC]GT3X (20:33:28 24/01/2007)
:<

n0xx (20:33:33 24/01/2007)
bin drinne ^^

[M-InC]GT3X (20:33:40 24/01/2007)
dann relogg mal

[M-InC]GT3X (20:33:40 24/01/2007)
^^

n0xx (20:34:20 24/01/2007)
lol ^^

[M-InC]GT3X (20:34:23 24/01/2007)
und?

n0xx (20:34:24 24/01/2007)
süß

[M-InC]GT3X (20:34:25 24/01/2007)
:>

[M-InC]GT3X (20:34:29 24/01/2007)
owned?:<

n0xx (20:34:35 24/01/2007)
Trojaner habsch keen druff...

n0xx (20:34:42 24/01/2007)
bist freund von ..

[M-InC]GT3X (20:34:42 24/01/2007)
telnet

[M-InC]GT3X (20:34:43 24/01/2007)
:<

[M-InC]GT3X (20:34:47 24/01/2007)
nö

[M-InC]GT3X (20:34:48 24/01/2007)
ich hab nur

[M-InC]GT3X (20:34:50 24/01/2007)
850gb

[M-InC]GT3X (20:34:53 24/01/2007)
wordlost

[M-InC]GT3X (20:34:53 24/01/2007)


[M-InC]GT3X (20:34:54 24/01/2007)
list*

[M-InC]GT3X (20:35:06 24/01/2007)
und mein brutus hat pwd schon seit gestern abend

[M-InC]GT3X (20:35:07 24/01/2007)
>.<

[M-InC]GT3X (20:35:21 24/01/2007)
nun cu :O bin wieder auf linux <3

Ich brauche Hilfe.... Maybe hast du rat?

[Sphare]

Originally posted by Maybe It's Maybelline+Jan 24 2007, 19:57--></span><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>QUOTE (Maybe It's Maybelline @ Jan 24 2007, 19:57)</td></tr><tr><td id='QUOTE'>

pro rat? wenn ja hast echt ein fettes prob :-/ (musste formatieren -.-)

LoL! Jeder der seinen Rechner formatiert hatte wegen Pro Rat bitte bei mir melden damit Ich mich noch etliche Tage darüber kaputt lachen kann

1. Pro Rat lässt sich ziemlich einfach Manuell löschen.

2. Pro Rat selber bietet die funktion den Server zu löschen.




Wenigstens wusste es Leonino ;D


CIA zu löschen ist sogar relativ einfach, der Knackpunkt bei der Sache ist einfach nur das es einen Dienst einträgt, schaltet man diesen ab kann man gemütlich die regkeys löschen, im abgesicherten Modus hochfahren und den Server löschen. Kein Problem. [/b][/quote]
kk wenn ich ihn wieder hab meld ich mich ;-) war aba auch schon lange her (meine ersten stunden im internet und bam)^^