[Wichtig]Injector mit Virus

01/13/2010 19:35 .NET Pasch22#1
Hi community...

Ich habe letztens nen Injector gehabt, der Bg86 heißt.
Ich will euch wahrnen!!!
Dies ist ein Virus und wird gespeichert unter:

Quote:
C:\WINDOWS\system32\spynet\server.exe


Die Viren Tools sagen:

Quote:
C:\WINDOWS\system32\spynet\server.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] TR/Dropper.Gen:[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURR ENTVERSION\RUN]:<HKLM>=sz:server.exe
[HINWEIS] Die Datei wurde gelöscht.


Ich habs nicht wegbekommen und will euch nur sagen:

Zitat von einer AntiVir support Seite:



Quote:
Auch wenn die AVP-Hersteller ihn so nicht nennen, das dürfte ein RAT sein, auf deutsch: Der Rechner gehört nicht mehr dir, sondern dem, der dir den RAT untergejubelt hat.

Ja, der lässt sich einfach löschen, nein, keiner kann dir sagen, was genau der Andere in der Zwischenzeit mit deinem Rechner gemacht hat, deshalb gibt es nur eine Möglichkeit => Anleitung: Neuaufsetzen des Systems + Absicherung

Screen:



Benutzt diesen Injector mit diesen Namen nicht!
Ich kann jetzt mienen PC in die Tonne haun...



mfg Pasch22
01/13/2010 19:39 .Kenny#2
Ja war bei mir das gleiche-.- da hatt Pasch22 recht Nemmt denn NIE!sonnst könnt euren Pc auch in die Tonne kloppen.
01/13/2010 19:43 drey88#3
Quote:
Originally Posted by Pasch22 View Post
Hi community...

Ich habe letztens nen Injector gehabt, der Bg86 heißt.
Ich will euch wahrnen!!!
Dies ist ein Virus und wird gespeichert unter:





Die Viren Tools sagen:





Ich habs nicht wegbekommen und will euch nur sagen:

Benutzt diesen Injector mit diesen Namen nicht!
Ich kann jetzt mienen PC in die Tonne haun...



mfg Pasch22
Hab den auch und nichts ist. o.O Oder kommt da noch was?
Da kam am anfang diese Meldung beim hochfahren. Ich hab den gelöscht und seitdem macht da nichts mehr.
Es laggt nicht etc.
01/13/2010 20:08 .NET Pasch22#4
Quote:
Auch wenn die AVP-Hersteller ihn so nicht nennen, das dürfte ein RAT sein, auf deutsch: Der Rechner gehört nicht mehr dir, sondern dem, der dir den RAT untergejubelt hat.
Das sagt alles
01/13/2010 20:17 drey88#5
Quote:
Originally Posted by Pasch22 View Post
Das sagt alles
Was muss raus?
01/14/2010 08:45 Ajor#6
naja ich würde eh die injectoren nutzen von dem maschine oder wie der heißt ^^
aless oder so wird er auch noch genannt find das design einfach genial und sind bestimmt keine viren (ich habe aber einen guten injector und brauch deshalb keinen andern ;) )
01/14/2010 11:18 Fiiine#7
Lasst einfach das Hacken sein und dann habt ihr auch keine Probleme ;)
01/14/2010 13:35 1234test#8
Hab auf meinem pc nen anderen... hab ihn auch von nem injecotr weis aber nicht mehr wie er heioßt ... mein problem ist, dass ich nicht mehr den taskmanager öffnen kann und er sich ziemlich oft aufhängt ( 1200 € laptop aus diesem jahr=)
01/14/2010 13:39 drey88#9
Quote:
Originally Posted by Fiiine View Post
Lasst einfach das Hacken sein und dann habt ihr auch keine Probleme ;)
Ich hacke nicht mein Cousing ist mein problem ^^
Aber es scheint bei mir nicht mehr zu stören crunkx ftw
01/14/2010 14:28 BrendonHomo#10
Einfach Windows neuinstallieren ist zwar alles weg aber die Viren mit,
oder einfach HijackThis rüberlaufen lassen die Prozesse anschauen dann malwarebytes und gram oder so laufen lassen.
01/14/2010 19:47 .NET Pasch22#11
Ich habe mal ein Screen dazu getan, damit ihr seht, wie es aussieht, wenn ihr ihn habt^^
01/14/2010 21:08 -Arkian-#12
Boah so ne S*H*U*H*E*N sorry für Kraftausdrück aber das nervt!
Können sich ihre Viren-Injectoren innen ****h schieben... immer diese bekloppten Typen
die unbedingt meinen ihr Talent für sinnlose Viren zu vergeuden... das regt mich IMMER wieder auf.. ja hoffentlich geht keiner mehr dortrauf xD
01/15/2010 19:10 Destroyer-#13
habs auch -.- ist wenn man in den ordner geht nicht zu finden also den spynet ordner ...