[Release]KalHackZz v0.3

Page 19 of 23

12/08/2009 10:53 246802#271

megaupload link to download=troyan .16 - ban him -.- or make something

02/04/2010 23:28 hello123456#272

Quote:

Originally Posted by 246802

megaupload link to download=troyan .16 - ban him -.- or make something

omg ... again ... its KLOAD !!! its not a trojan -.# ... just reupped it from redox ... omg read, think, write ...

if u didnt noticed it was diskussed on the first few pages alrdy ...

02/05/2010 22:09 Asuramaru#273

Quote:

Originally Posted by 246802

megaupload link to download=troyan .16 - ban him -.- or make something

megaupload link hat nen backdoor inner .exe ......
hab vor 3 tagen geladen.... (avira hat backdoor gefunden)
am n�chsten tag wahr Windows im pappierkorb
ich scann registy und System 32
was wurde gefunden? ;)
8 backdoors

(mein pc f�hrt nichtmehr richtig runter <.< der f�hrt sofort wieder hoch)

02/07/2010 11:49 hello123456#274

Quote:

Originally Posted by DarkGER!

megaupload link hat nen backdoor inner .exe ......
hab vor 3 tagen geladen.... (avira hat backdoor gefunden)
am n�chsten tag wahr Windows im pappierkorb
ich scann registy und System 32
was wurde gefunden? ;)
8 backdoors

(mein pc f�hrt nichtmehr richtig runter <.< der f�hrt sofort wieder hoch)

Ich benutze genau das gleiche seit ca 1 jahr und ich hatte seither keinerlei probleme ... ist ganz einfach das KLOAD von redox das ich lediglich neu geuppt habe ...

02/07/2010 12:06 Asuramaru#275

ja aber ich hab 2 Viren programme (avira kriegt manche ja irgendwie net weg^^)
Avira hat in Kload nen Backdoor gefunden nicht nur den trojan sobald ich kload entpackt hab wurde es sofort gel�scht ohne das ich l�schen gedr�ckt habe.....
tag darauf war dan windows in pappierkorb und 8 Backdoors aufm Pc
und ich hatte parr tage zuvor erst system gechekt

02/07/2010 12:07 hello123456#276

Quote:

Originally Posted by DarkGER!

ja aber ich hab 2 Viren programme (avira kriegt manche ja irgendwie net weg^^)
Avira hat in Kload nen Backdoor gefunden nicht nur den trojan sobald ich kload entpackt hab wurde es sofort gel�scht ohne das ich l�schen gedr�ckt habe.....
tag darauf war dan windows in pappierkorb und 8 Backdoors aufm Pc
und ich hatte parr tage zuvor erst system gechekt

wenn du kload nur entpackst und nichtmal ausf�hrst kanns schonmal nicht daher kommen^^

02/07/2010 12:16 Asuramaru#277

habs mir nochmal geladen
lade grad screens hoch was avira gefunden hat....
[Only registered and activated users can see links. Click Here To Register...]
[Only registered and activated users can see links. Click Here To Register...]

und sry...
hat sich erst gel�scht als ich beim 1. ausf�hren ignorieren gedr�ckt hab
danach schnell gel�scht ._.
und biem entpacken sofort wieder weg

Spoiler

02/07/2010 12:44 hello123456#278

Quote:

Originally Posted by DarkGER!

habs mir nochmal geladen
lade grad screens hoch was avira gefunden hat....
[Only registered and activated users can see links. Click Here To Register...]
[Only registered and activated users can see links. Click Here To Register...]

und sry...
hat sich erst gel�scht als ich beim 1. ausf�hren ignorieren gedr�ckt hab
danach schnell gel�scht ._.
und biem entpacken sofort wieder weg

Spoiler

Malwarebytes' Anti-Malware 1.42
Datenbank Version: 3289
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

03.02.2010 15:51:39
mbam-log-2010-02-03 (15-51-39).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 99096
Laufzeit: 4 minute(s), 10 second(s)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschl�ssel: 2
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 2

Infizierte Speicherprozesse:
C:\WINDOWS\system32\system23\winnlogon.exe (Backdoor.Bot) -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine b�sartigen Objekte gefunden)

Infizierte Registrierungsschl�ssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6ysb70t6-71c4-y811-c01t-s638w1j12p3t} (Generic.Bot.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Cerberus (Backdoor.Trace) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\cerberus (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\cerberus (Backdoor.Bot) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine b�sartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\WINDOWS\system32\system23 (Backdoor.Bot) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\WINDOWS\system32\system23\winnlogon.exe (Generic.Bot.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\system23\logs.dat (Backdoor.Bot) -> Quarantined and deleted successfully.

jaa das normal das kommt bei mir auch ... ich mach av immer aus dazu

02/07/2010 12:47 Asuramaru#279

Backdoor ist normal? o.o

02/07/2010 12:50 hello123456#280

Quote:

Originally Posted by DarkGER!

Backdoor ist normal? o.o

bei dem prog ja ... der hat halkt iwas in seiner src womit av nicht klar kommt ... das ist das gleiche wenn bei manchem pserver die engine.exe als trojan gemeldet wird ist auch keine liegt an der cryption ... n paar davon mag av halt nicht^^

02/07/2010 12:53 Asuramaru#281

wodurch k�nnen backdoors denn alles kommen? o.�
nur bei den prog. wurde backdoor gemedelt und miteinmal hab ich 8 st�ck....

edit: ich hab extra mal auf Ignorieren gedr�ckt
und lasse jetzt nochmal malewarebytes durchlaufen

Forhin:

Spoiler