[IMPORTANT] Bzgl. aktueller Virenverbreitung

[Grape™]

Bevor ihr diesen Thread lest :
Es ist nicht 100%-ig sicher, dass Aless der Verbreiter des Viruses ist!

Meldung von Büny™ (18.07.2011) :

ACHTUNG!
Aless hat mich und viele andere mit nem Cybergate-Virus infiziert, dazu gehören Trademark, BlackLegend, Büny™ (Ich) und viele andere! Durch diesen Virus wurden so gut wie alle auf diesen Computern infiziert. Das heißt, falls ihr was angenommen habt von den infizierten Leuten, seid ihr selber auch infiziert. Es gibt genug Beweise zum Beispiel auf , dort hat Aless (laut meeow7z) über 100 Post's mit Fragen wie: "Wie kann man einen Keylogger erstellen?", "Wie kann man Daten von Computern klauen?", "Wie kann man IP-Adressen rausfinden?", ...
Es gibt folgende Möglichkeiten diesen Virus von Aless loszuwerden:
1. Er löscht euch.
oder 2. Ihr formatiert euren Computer.
Bitte sendet diese Nachricht an alle aus eurer Liste weiter.

Mit freundlichen Grüßen, einige der Infizierten
Büny™, BlackLegend™, Trademark™, xXx™, .Sin0ne und viele mehr.

Nachtrag :

Beweise in anderen Foren

• 
• 
• 

Meldung von Chico (20.07.2011) :

;WARNUNG;
TradeMark, Verdacht auf Virenverbreitung CyberGate Besitz..., laut Screen von Aless wollte gestern Trademark noch einen Cybergate eingerichtet bekommen von Aless™, (Pics vorhanden).
Bis aufweiteres alle Trademark Hacks nicht DOWNLOADEN!

Stellungnahme von Aless™ (20.07.2011) :

Hallo,

Ich kann euch sagen, das ich zu 100% keine Viren verbreitet habe.
Ich habe seit 2 Monaten keinen einzigen Hack und kein Tool erstellt oder Public gestellt, und kann somit auch kein Virus verbreiten können.

Diese Threads die dort geschrieben werden sind fast 2 Jahre alt und kommen aus einem anderen Forum. Nur weil dort jemand Aless heißt, heißt es nicht, das ich es bin. Aless kommt von Alessandro und ist die Abkürzung. BlackLegend (laut seiner Aussage) ist nicht infiziert! Trademark ist ebenfalls nicht infiziert!

Trademark wollte wissen, wie ich seine IP rausgefunden habe und dachte somit, das ich ihn infiziert habe. Da liegt er aber falsch. Seine IP habe ich via ein IP-Analyse Programm und Skype rausgefunden. (Wireshark und NetLimiter 3 sind gute netzwerk-Aalyse-Programme). Diese Programme zeigen an, mit welcher IP sich der Conputer verbindet. Trademarks IP habe ich via Skype rausgefunden, während ich ihn angerufen habe.


Jetzt ein Tipp an alle:
Man braucht, um ein RAT zu löschen, nicht den PC formatieren. Man zieht sich einfach ein Programm namens CCleaner auf dem PC und kontrolliert damit dem Autostart. Dort löscht man die Einträge und geht in die jeweiligen Ordner, wo die .exe - Datei ist. Diese Datei schließt man anschließend!

Kurz und Knapp:
Ich konnte keine Viren verbreiten, da ich nichts Public gestellt habe! Ich beschäftige mich seit 2 Monaten mit Minecraft und CSS (mit Chico™). Warrock spiele ich schon lange nicht mehr!

Wichtige Meldung von Büny (21.07.2011) :

Ich wollte bescheid geben, es sprechen einige Argumente dagegen, dass Aless die Viren gespreadet haben soll.

1. Gab es einen Fake-Account.
2. Wurde mir das ohne Beweise gesagt, dass ich in "seiner" Victim-Liste sein soll.
3.

 Spoiler

http://www8.pic-upload.de/20.07.11/4f9231l479v.png

Ich hoffe es werden keine Anzeigen gegen Aless laufen, da die Sache noch nicht geregelt ist und er es vielleicht doch nicht war. Ich hoffe auch, dass die Leute, die eine Anzeige erstattet haben, diese zurückziehen, da ich nicht gerne will, dass eventuell ein unschuldiger bestraft wird, da er es wahrscheinlich nicht war.

Quelle :

_____________________

Wie merkt man das man infiziert ist?

Es gibt viele anzeichen

Zum einen wären da_
-Ungewöhnliche Prozesse im Task Manager
-Rechner verliert an Leistung (wird langsam oder hängt sich öfter auf)

Wenn man in letzter Zeit Hacks geladen hat sollte man Format C: machen...

Da man nicht zu 100% sagen kann welcher Coder infiziert ist

(von _HouseMusicx3)

_____________________

Rat für betroffende (von BlackLegend)

Für die betroffenen befolgt meinen Rat:

Drüber laufenlassen.

Das hier auch:


Anleitung:
Malwarebytes drüber laufen lassen wie ein antivir programm.

Bei Oldtimer:
Doppelklick auf die OTL.exe
Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
Unter Extra Registry, wähle bitte Use SafeList
Klicke nun auf Run Scan links oben
Wenn der Scan beendet wurde werden 2 Logfiles erstellt
Poste die Logfiles in Code-Tags hier in den Thread.

Geht auf start und dann Geht auf start und dann gebt msconfig ein überprüft was alles so im autostart drin ist und löscht das unnötige.

Danke.

_____________________



Dringende Empfehlung : Downloade vorerst keine Hacks aus der WarRock Sektion, bzw. generel WR Hack, denn viele Coder sind betroffen und geben diesen Virus über den Hack weiter.



PC formatieren + Neuinstallation [How To by Diablo_]

 Spoiler

Hallo nochmal an alle,

aufgrund der jetzigen Situation, möchte ich betonen, dass es nichts bringt wenn (nicht persönlich nehmen) irgendwelche Leute eure Logs auswerten.

Die Chance ist zu hoch, dass etwas übersehen wird und abgesehen davon, wird man diese Art von Malware auch so nicht los.

Ich werde euch nun zeigen wie ihr euer System neu aufsetzen könnt. Das bedeutet, alles ist weg, euer PC ist nackt. Dann installiert ihr Windows neu. Zusätzlich solltet ihr euren MBR (= MasterBootRecord) neu schreiben lassen.

Fangen wir an.

Wenn ihr Windows 7 besitzt aber keine CD habt, habt ihr Glück. Momentan kann man sich Windows 7 (Testversion) runterladen. Bedingung, ihr braucht euren Product Key um es später wieder zu aktivieren.

Den findet ihr hier: SystemsteuerungSystem und SicherheitSystem ganz unten.

Wichtig! Die Sachen nur von einem sauberen PC runterladen!

Downloads

 Spoiler

Home Premium 32-Bit



Home Premium 64-Bit

Nun braucht ihr noch ein Brennprogramm sowie einen CD Rohling mit mindestens 3GB Speicherkapazität.

Brennprogramme:

 Spoiler

Für die Windows XP/Vista Benutzer unter euch, ihr habt eventuel Pech. Euer Betriebssystem kann man nicht (legal) downloaden. Ihr müsst eine CD haben/leihen/kaufen.


So, kommen wir zum eigentlichen Teil:

Ihr startet euren PC neu und drückt F8. Ihr solltet in ein Menü kommen wo man die Eingabeaufforderung starten kann. Das wählt ihr aus und gebt folgendes ein:

fixmbr

Solltet ihr auf einer euren CDs so eine Option vorfinden (CMD), dann gebt das ein:

bootrec.exe /FixMbr

bootrec.exe /FixBoot

Danach startet ihr den PC neu und macht das:

1.) Lege die CD ein und starte den PC neu.

2.) Während des Neu-startens drückst du DEL oder F12 oder F2 um in's BIOS zu gelangen.

3.) Damit von der CD gestartet wird, muss man die Reihenfolge auswählen von was zuerst gebootet werden soll.

 Spoiler

Hier sieht man schön, dass dort steht "First Boot Device - CD ROM". Das bedeutet das von der CD gestartet wird. Das sieht bei jedem BIOS anders aus. Nun muss man gucken wie man die CD an die erste Stelle setzt. Pfeiltasten oder durch drücken der "1".

4.) Fertig. Nun auf "Speichern und beenden" Bzw. "Save and Quit" drücken und der PC startet von der CD.

5.) Man kommt jetzt in das Recovery-Menü wo man diverse Optionen hat. Wir wollen neu aufsetzen. Daher heißt die Option "Windows installieren" oder dergleichen. <-- Das wählen wir aus.

Das wäre es im großen und ganzen.

Für die Mac-User:


Dann lege ich euch das auf's Herz:



Es wäre vieleicht günstig, dass in den Anfangspost zu kopieren. Es geht mir nicht darum, dass ich Aufmerksamkeit bekomme, es muss auch nicht mein Name dabei stehen.

Und noch etwas, solltet ihr das nicht tun, schadet ihr damit nicht nur euch, sondern auch Mitmenschen, denn wer verbreitet den Mist hier (ungewollt)? ihr.

Grüße und viel Glück.

Vielen Dank an Diablo_ !

Weiteres zum Thema Viren etc :




Virenschutzprogramm [TIPP]

In den aktuellen Ausgaben von Computerbild (mit CD) bekommt man Kaspersky CBE gratis. Es handelt sich hierbei um eine vollwerige abgespeckte Version des käuflich erhältlichen Kasperskys. Ich persönlich benutze dieses auch und bin sehr zufrieden.

Was sind RATs ?

Fernwartungssoftware


SOFORTHILFE IN SKYPE :

Grape™ : grape.epvpers
Büny : weechedbueny
BlackLegend : blacklegendx3



Partnerthread von BlackLegend (Aktivhilfe)

[×X×™]

Das stimmt...wer denkt Büny lügt, der ist selber Schuld...
Es stimmt, das ganze "Biggest WR Projekt" wurde auch infiziert... Und mehrere Coder auch...

Lg

[.Sin0ne]

Ich bin ein Opfer.!

Muss meinen PC Neu Formatieren >.<

Danke für die Info .


Und an alle nehmt euch in Acht

[BlackLegend™]

Also ich nicht :O lasse jetzt system überprüfen.
€: Wenn mein PC clear ist helf ich euch
Skype addy:BlackLegendx3

[IceBeam™]

Also bei meinem virus sucher wurde keylogger von trademark gefunden

[,_TradEmArk_˜]

Originally Posted by BlackLegend™

Also ich nicht :O lasse jetzt system überprüfen.

Da liegst du falsch. War gestern in seinem TV. Er hat Keylogger Logs, du warst auch Betroffen er wollte sogar die Logs an seine Kollegen schicken

[FEAR~BEAT™]

Was macht der?

[misterkatze]

*hust*



*hust2*

Ich wurde durch Büny infiziert bzw. durch Aless! Wer sich seine posts auf diversen Forenn ansieht, wird
merken dass er nur versucht verschiedene PC Daten auf einen FTP zu uploaden: Damals sein Multitool!

Mittlerweile hat er so viele Leute infiziert. Wer Hilfe braucht: epvpdeejay

[_HouseMusicx3]

Schon krass.... Nach der ganzen Spreader sache hat er sich wieder vertrauen aufgebaut und dann macht er den ganzen scheiß nochmal... das beweist die theory "1x Spreader immer Spreader"

[IceBeam™]

Aless wieso machst du sowas Aless hatte bis jetzt mein vollstes vertrauen das jetzt für ewig weg ist
vote4bann

[Büny :)]

Also Leute, gebe jetzt meinen Senf auch dazu. Ihr denkt das fast alle Coder Spreader sind, doch die meisten sind betroffen von Aless und er infiziert die .dll's über seinen Cybergate-Virus.

Mfg, Büny™

[BlackLegend™]

Wie soll er mich raten wenn ich keine dateien mehr von anderen annehme? xD

[Büny :)]

Originally Posted by BlackLegend™

Wie soll er mich raten wenn ich keine dateien mehr von anderen annehme? xD

Mir wurde gesagt du bist schon seit langer Zeit drin, einige Monate schon.

[InstantBlood]

Aless ist halt hobbyloser Loser der nichts drauf hat.

Hier könnt ihr seine Posts beobachten:

[ωяє∂™]

danke das du mich gewahrnt hast . kannst du mir bitte einmal mir eine PN schicken ?
nich das hier nacher gedacht wird ich will werbung machen