hilfe Echelon RAT

Quote:

Originally Posted by Limette24 -Cam raus -Headset raus -Internet Stick raus -Sofort alle wichtigen Daten aufen Stick / Externe Festplatte und diese dann vom PC löschen -Formatieren / Recovern. Ich Revoer meinen PC jede 2 Wochen, ist einfach Sicherer, und Recovern reicht vollkommen aus, Betriebssystem wird Reinstalliert und in Auslieferungszustand gebracht. Grüße.

okay des werd ich ma versuchen

Systemwiederherstellung .
danach ist er normalerweise weg

Quote:

Originally Posted by Limette24 -Sofort alle wichtigen Daten aufen Stick / Externe Festplatte und diese dann vom PC löschen

Kann der Virus dann nicht mit auf den Stick/Externe gelangen, wenn man den anschließt?
Hab irgendwo mal gehört oder gelesen, dass manche Viren den Stick/Externe sofort infizieren

Das könnte natürlich sein, bei einem Echelon..
Bei mir war es nur nen RAT, da hats sauber geklappt.

Quote:

Das ist sein Desktop Hintergrund... D:

XDD
Wer hat Wr als sein Desktop hintergrund xDDDDD
naja ^^

Quote:

Systemwiederherstellung . danach ist er normalerweise weg

stimmt nicht

Quote:

Kann der Virus dann nicht mit auf den Stick/Externe gelangen, wenn man den anschließt? Hab irgendwo mal gehört oder gelesen, dass manche Viren den Stick/Externe sofort infizieren

kann er theoretisch

Quote:

Wenn Date C:Fomatiere geht meine windows weg ?

du kannst nicht ausm laufenden betrieb heraus formatieren bzw nicht die systempartition
also schlaumachen wie es geht, wo deine win cd/dvd ist und dann neuinstallieren
geht einfach schneller als manuell zu entfernen
sollte er sich im mbr eingenistet haben, ka ob ers kann, sehr sehr unwahrscheinlich, genauso wie mit dem usb/externe kopieren
-> schliesslich taucht das ganze als PROGRAMM, nicht als prozess im tastmanager auf, das ist ein armutszeugnis :)

Quote:

ich hatte den auch auf'm PC und ich hab einfach mein Profil gelöscht & die Daten von meinem Profil hab ich ned behalten.... und..................er war weg

versteh nicht was du damit sagen willst



solltest jetzt erstmal rekonstruieren wo du dich das letzte ma eingeloggt hast und das pw EINBGEGEBEN hast, am anderen pc/neuinstallieren ändern
ausserdem bei ALLEN seiten/wichtigen accs(steam, skype, icq...) pw ändern
und solltest du das ganze ernsthaft durch wr hacks oder so bekommen haben überdenke nochmal ob es gut war dich mit einem pc alleine zu lassen oder ob du ab jetzt nicht lieber die finger von solch komplizierter materie lassen möchtest
ungecryptete billigtrojaner sollte eig jedes halbwegs gute antivirenprogramm erkennen
und sollte es ein wr hack gewesen sein bezweifel ich dass er sonderlich gecryptet war :)
wenn nichts angeschlagen hat die infizierte datei bitte auf virustotal.com hochladen damit hilfste ggf anderen leute, log brauchste nicht posten

brauche hilfe habe das auch Echolon Rat
möchte aber nicht formatieren Wie kann ich das machen Bitte hilfe

Quote:

Originally Posted by s4sp brauche hilfe habe das auch Echolon Rat möchte aber nicht formatieren Wie kann ich das machen Bitte hilfe

Abwarten und Tee trinken ohne formatieren geht dann nix ...

Kla geht das..
Geh mal in Arbeitsplatz/Computer und dann mach das alle Ordner und Dateien sichtbar sind und dann such nach Svhost.exe
Lösch sie und weg ist der Virus

echelon rat isn keylogger lass mal maleware bytes durchlaufn

Ja da hast du nicht ganz recht
Es ist nicht direkt ein Keylogger der sich nur auf Passwörter auswirkt sondern auch Daten klaut was ein Keylogger nicht kann
Sprich Prozessmanager Datenmanger etc.

Quote:

Originally Posted by ★qeshlaba<3™★ Ja da hast du nicht ganz recht Es ist nicht direkt ein Keylogger der sich nur auf Passwörter auswirkt sondern auch Daten klaut was ein Keylogger nicht kann Sprich Prozessmanager Datenmanger etc.

ich könnt nu was ganz mieses sagn aber ich schweige XD

Quote:

Originally Posted by _B____ ich könnt nu was ganz mieses sagn aber ich schweige XD

was denn :awesome:

Was denn?
Wenn s über mich dann weiß ich es schon..

haben hacker auch verdient. hasse solche leute. bin heute aber mal sozial und hab gegooglet.

Am sichersten wäre ein Format c:, gerade deswegen, weil es ein RAT ist ein ein Dritter beliebige Änderungen am System durchführen konnte, die man unmöglich allesamt rückgängig machen kann.

Format C oder Bereinigung? Falls Du doch eine Bereinigung probieren willst mach hiermit weiter:
Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

* Doppelklick auf die OTL.exe
* Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
* Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
* Unter Extra Registry, wähle bitte Use SafeList
* Klicke nun auf Run Scan links oben
* Wenn der Scan beendet wurde werden 2 Logfiles erstellt
* Poste die Logfiles hier in den Thread.(spoilern)

für die programme einfach googlen. aber denke nicht das es was bringt