Keylogger im Platin-Brunnen?

[sinnLoser]

 Spoiler

Guten Tag,

ich habe einen sehr großen verdacht auf blauewiggle's so genannten "Platin-Brunnen" und wollte fragen ob es hier leute im Forum gibt die eine .exe Speziell auf Keylogger oder ähnliches überprüfen könnten?

Grund:
blauewiggle hat mir freundlicherweise den Platin-Brunnen zur verfügung gestellt (der mitterlweile wieder deaktiviert wurde von ihm) nachdem er mich schon einmal ohne Grund ignoriert hat. (im MSN)

Nun ich habe dann den Platin Brunnen wie er es beschrieben hat gestartet und er lief für ca. 5-10 Minuten ohne Probleme und plötzlich flog ich aus dem Guildwars raus und habe mich ca. 5 Minuten nit eingeloggt weil ich kurz AFK war.

Nachdem 5 Minuten wollte ich mich wieder einloggen und plötzlich wurde mein Account wegen unbefugten Zugriff auf den Account gesperrt (zur sicherheit für mich) sowie mein MAIN account auch zur gleichen zeit gesperrt wurde (auch wegen unbefugtem Zugriff).

Als ich ihm dann erzählte das ich meinen eigenen Bot schon geschrieben hatte hat er mich natürlich (verständlicherweise) deaktiviert aber wir haben uns darauf geeinigt dasd er mir immer Ekken verkaufen würde.

Gestern hat er mich ohne irgendeinen Grund von seinem Forum gesperrt und mich blockiert.


Nun wollte ich mich vergewissern ob er bei mir nit irgendwelche "bösartigen" sachen vor hatte und ob der Platin Brunnen nit irgend einen keylogger oder Trojaner beinhaltet.


Ich habe die 2 .exen (Version 7.1 und 7.2) noch hier und werde sie nur per PM verschicken.


Vielen Dank schonmal.

Kann geschlossen werden...

MfG,
sinnLoser

[☆lela☆]

Selber schuld würd ich sagen!
Wieso machst du nicht vor dem benutzen des Bottes mherere Virusdurchläufe?

[sinnLoser]

Hab ich gemacht aber die .exe ist mit Themida gepackt ... also 5 Virus Scanner erkennen es als Themida und manche als Heulware oder so.

Ich weiss zumindest das es möglich ist Keylogger damit zu verstecken aber ich habe keine kenntnis ob da auch wirklich einer ist.

Hier mal ne LOG:

Antivirus results
AhnLab-V3 - 2010.09.10.01 - 2010.09.10 - -
AntiVir - 8.2.4.50 - 2010.09.10 - TR/Dropper.Gen
Antiy-AVL - 2.0.3.7 - 2010.09.10 - -
Authentium - 5.2.0.5 - 2010.09.10 - -
Avast - 4.8.1351.0 - 2010.09.10 - -
Avast5 - 5.0.594.0 - 2010.09.10 - -
AVG - 9.0.0.851 - 2010.09.10 - -
BitDefender - 7.2 - 2010.09.10 - -
CAT-QuickHeal - 11.00 - 2010.09.10 - -
ClamAV - 0.96.2.0-git - 2010.09.10 - PUA.Packed.Themida-2
Comodo - 6032 - 2010.09.10 - Heur.Pck.Themida
DrWeb - 5.0.2.03300 - 2010.09.10 - -
Emsisoft - 5.0.0.37 - 2010.09.10 - -
eSafe - 7.0.17.0 - 2010.09.07 - -
eTrust-Vet - 36.1.7846 - 2010.09.10 - -
F-Prot - 4.6.1.107 - 2010.09.01 - -
F-Secure - 9.0.15370.0 - 2010.09.10 - -
Fortinet - 4.1.143.0 - 2010.09.10 - -
GData - 21 - 2010.09.10 - -
Ikarus - T3.1.1.88.0 - 2010.09.10 - -
Jiangmin - 13.0.900 - 2010.09.10 - -
K7AntiVirus - 9.63.2488 - 2010.09.10 - -
Kaspersky - 7.0.0.125 - 2010.09.10 - -
McAfee - 5.400.0.1158 - 2010.09.10 - Suspect-D!B1FD2544F019
McAfee-GW-Edition - 2010.1B - 2010.09.10 - -
Microsoft - 1.6103 - 2010.09.10 - -
NOD32 - 5440 - 2010.09.10 - -
Norman - 6.06.06 - 2010.09.10 - -
nProtect - 2010-09-10.01 - 2010.09.10 - -
Panda - 10.0.2.7 - 2010.09.10 - Trj/Thed.A
PCTools - 7.0.3.5 - 2010.09.10 - -
Prevx - 3.0 - 2010.09.10 - -
Rising - 22.64.04.03 - 2010.09.10 - -
Sophos - 4.57.0 - 2010.09.10 - Mal/Behav-374
Sunbelt - 6858 - 2010.09.10 - -
SUPERAntiSpyware - 4.40.0.1006 - 2010.09.10 - -
Symantec - 20101.1.1.7 - 2010.09.10 - -
TheHacker - 6.7.0.0.012 - 2010.09.09 - W32/Behav-Heuristic-064
TrendMicro - 9.120.0.1004 - 2010.09.10 - -
TrendMicro-HouseCall - 9.120.0.1004 - 2010.09.10 - -
VBA32 - 3.12.14.0 - 2010.09.08 - -
ViRobot - 2010.9.8.4031 - 2010.09.10 - -
VirusBuster - 12.64.26.0 - 2010.09.09 - -
File info:
MD5: 2aa2cae18e9ed059954628233d58b9b6
SHA1: 28dd953ecd554089989b00b2a3a753d06678d205
SHA256: 6d226fc160795411c92eb6f4d52534a178e7f674514d6cf5af 5ed663bb1be4cd
File size: 1753290 bytes
Scan date: 2010-09-10 14:25:58 (UTC)

[black_byte]

Sniff einfach die Packets die der Bot verschickt mit, z.B. mit WpePro, damit solltest du dir die frage selber beantworten können, nur denke ich das der Bot die Packets verschlüsselt, woraufhin du mehr arbeit hast. Wenn du darin nichts findest, kann es auch sein das etwas in der dll enthalten ist, dann must du die Packets von Gw mitsniffen und schauen ob wirklich alle Packets an die ANet Server gesendet werden via IP.

MfG *** Daniel ***

[sinnLoser]

Das habe ich auch schon versucht aber der Bot versendet keine Packete über WPEPro oder ich kann WPEPro mit Windows 7 nicht benutzen.

Es könnte ja auch sein das er eine temporäre exe erstellt oder so...

Weil er meinte wenn man den Bot startet läd er automatisch eine .DLL von seinem Server runter.

Jetzt fällt es mir wieder ein... als ich das erste mal den BoT gestartet habe ist er abgestürzt und er meinte ich solle ihm nochmal starten weil er ne falsche DLL hochgeladen hat.

[black_byte]

Also ich wüsste nicht wie man Packets vor z.B. WpePro verstecken könnte (obwohl es bestimmt möglich ist), und wenn der Bot etwas herunterladen will muss er ja mindestents 1 Packet versenden. Gibt ja nicht nur WpePro als Packetsniffer, kannst ja nach nem anderem suchen.

MfG *** Daniel ***

[Cr33p]

Originally Posted by Syc0n

So langsam verkommt die Guild Wars Sektion hier zu ner zweiten Metin Sektion...

^

[sinnLoser]

Wer oder was ist Metin ? und was hat das mit diesen Thread hier zutun ?

Wenn du Postings sammeln willst geh doch bitte ins Off-Topic Forum.

[Killerzwerg829]

Originally Posted by sinnLoser

Wer oder was ist Metin ? und was hat das mit diesen Thread hier zutun ?

Wenn du Postings sammeln willst geh doch bitte ins Off-Topic Forum.

Ich glaube du hast das nicht verstanden
Ein bssl Spaß muss auch mal sein, auch wenn es OT ist.

[Erwinn666]

so erstmal, ich glaub mal das du wegen deiner art und weisse wie du mit ihm schreibst ignoriert wirst .... und zum anderen warum sollte er sich in dein acc einlogen ???? hast du nicht vieleicht deine daten weiter gegeben (powerlvler)und... a-net hat das öffters mit bekommen das es mehr fach versucht wurde sich einzuloggen von verschiedenen ip addressen ...

[sinnLoser]

erstmal: bedanken kann sich blauwiggle bei dir aber selbst schreiben kann er nit ?

Ich weiss das du erwinn ein Stammkunde und Platin Brunnen User bist also werd ich mir von dir sicher keine ausreden anhören.


MfG,
sinnLoser

[blauwiggle]

Du bist schon ziemlich traurig. Nachdem ich dich 2x wegen deinem Verhalten gesperrt habe, stresst du immer weiter?

Habe den Verlauf nicht mehr, da ich dich gelöscht habe. Traurig ist jedoch, nein, jämmerlich ist es, dass du meinst mich dann im MSN mit so nem Hack zuspammen zu müssen.

Ich habe einen Thread nach dem ersten Ban über dich im gesicherten Bereich im Forum erstellt und die waren sich alle einig, dass dir irgendwas fehlt.

09.09.2010
22:44:25
Blauwiggle
Valvepro
mir schreiben komische menschen 09.09.2010
22:44:29
Blauwiggle
Valvepro
obwohl geblockt -.- 09.09.2010
22:44:36
Valvepro
Blauwiggle
[IMG]file:///C:/Users/Michael/AppData/Local/Temp/msohtmlclip1/01/clip_image001.gif[/IMG]wien das 09.09.2010
22:44:39
Blauwiggle
Valvepro
ich find kinder seltsam ^^ 09.09.2010
22:44:47
Blauwiggle
Valvepro
im MSN 09.09.2010
22:44:50
Blauwiggle
Valvepro
ist so nen hack 09.09.2010
22:44:53
Blauwiggle
Valvepro
hat mal azu auch gemacht 09.09.2010
22:44:57
Blauwiggle
Valvepro
*NERV*

09.09.2010
23:01:38
Blauwiggle
Valvepro
der typ 09.09.2010
23:01:41
Blauwiggle
Valvepro
ich erzähls dir kurz 09.09.2010
23:02:07
Blauwiggle
Valvepro
spammt mich @ epvp zu registriert sich im forum, kann aber nicht aktiviert werden .. ungültige email 09.09.2010
23:02:10
Blauwiggle
Valvepro
OK, gefixt 09.09.2010
23:02:12
Blauwiggle
Valvepro
passiert 09.09.2010
23:02:30
Blauwiggle
Valvepro
spammt mich im MSN zu 09.09.2010
23:02:37
Blauwiggle
Valvepro
will ja den bot + ektos kaufen 09.09.2010
23:02:52
Blauwiggle
Valvepro
wenn ich dann mit ihm chatte, dann haut er ständig ab und ich darf ne minute warten 09.09.2010
23:03:03
Blauwiggle
Valvepro
gibt mir dann die schuld, dass ich ihm nicht unverzüglich antworte 09.09.2010
23:03:19
Blauwiggle
Valvepro
bin dann noch einkaufen gegangen am abend und hab ihm das mitgeteilt 09.09.2010
23:03:24
Blauwiggle
Valvepro
war bis kurz vor 24uhr weg 09.09.2010
23:03:37
Blauwiggle
Valvepro
der labert mich zu, wie das ne sauerei sei blabla 09.09.2010
23:03:48
Blauwiggle
Valvepro
ich schick ihm die quittung von REWE mit der uhrzeit 09.09.2010
23:04:15
Blauwiggle
Valvepro
09.09.2010
23:04:17
Valvepro
Blauwiggle
[IMG]file:///C:/Users/Michael/AppData/Local/Temp/msohtmlclip1/01/clip_image001.gif[/IMG]09.09.2010
23:04:27
Blauwiggle
Valvepro
er klickt da nicht drauf, er weiß nicht was das ist 09.09.2010
23:04:31
Valvepro
Blauwiggle
Höö 09.09.2010
23:04:33
Blauwiggle
Valvepro
ich erklär ihm was JPG ist 09.09.2010
23:04:37
Blauwiggle
Valvepro
er glaubts mir nicht Oo 09.09.2010
23:04:43
Valvepro
Blauwiggle
nmen Bild [IMG]file:///C:/Users/Michael/AppData/Local/Temp/msohtmlclip1/01/clip_image002.gif[/IMG]09.09.2010
23:04:45
Blauwiggle
Valvepro
dass das einfach ein bild sei 09.09.2010
23:05:08
Blauwiggle
Valvepro
ok .. ne ganz schön böse PM übers forum geschickt 09.09.2010
23:05:18
Blauwiggle
Valvepro
dass ich nichts für die "neukunden" tue blabla 09.09.2010
23:05:32
Blauwiggle
Valvepro
ich denk mir HALLO?! 09.09.2010
23:05:51
Blauwiggle
Valvepro
ok .. nen tag später entschuldigt er sich und wie ich eben bin .. OK 09.09.2010
23:05:58
Blauwiggle
Valvepro
wieder in kontakt gekommen 09.09.2010
23:06:23
Blauwiggle
Valvepro
jetzt wollte er am MO oder DIE dann den bot testen (brunnen) 09.09.2010
23:06:35
Blauwiggle
Valvepro
ok, wollte er ja von anfang an und ihn freigeschalten blabla 09.09.2010
23:06:52
Blauwiggle
Valvepro
dann schreibt er mir, dass er schon einen hat (selber geschrieben), der aber nicht funkt, blabla 09.09.2010
23:07:04
Blauwiggle
Valvepro
will ihn aber nicht, bedankt sich aber für den bot 09.09.2010
23:07:05
Valvepro
Blauwiggle
llool 09.09.2010
23:07:19
Blauwiggle
Valvepro
OK .. themida ist ja wieder mit dabei, dann wirds bissle schwerer 09.09.2010
23:07:31
Blauwiggle
Valvepro
ja .. er möchte ektos kaufen 09.09.2010
23:07:45
Blauwiggle
Valvepro
OK, aber erst paar tage später, da grade alle welche wollen 09.09.2010
23:07:55
Valvepro
Blauwiggle
ich hab schon für gw2 angefangen [IMG]file:///C:/Users/Michael/AppData/Local/Temp/msohtmlclip1/01/clip_image001.gif[/IMG]09.09.2010
23:08:13
Valvepro
Blauwiggle
mit mysql login etc 09.09.2010
23:08:29
Blauwiggle
Valvepro
OK .. ich bin jetzt dann schuld, dass sein account wenige stunden später gesperrt wurde 09.09.2010
23:08:37
Blauwiggle
Valvepro
und sein 2. acc auch 09.09.2010
23:08:41
Blauwiggle
Valvepro
sein main und sein 2. acc 09.09.2010
23:08:48
Blauwiggle
Valvepro
ich solle ihm alle 4 kampagnen bezahlen blabla 09.09.2010
23:09:10
Blauwiggle
Valvepro
er ist natürlich felsenfest der überzeugung, dass der wegen bottens gebannt wurde 09.09.2010
23:09:11
Blauwiggle
Valvepro
ABER 09.09.2010
23:09:54
Blauwiggle
Valvepro
guck es dir an: 09.09.2010
23:10:03
Blauwiggle
Valvepro
er checkt das nicht, dass das anet zu seiner sicherheit gemacht hat 09.09.2010
23:10:07
Valvepro
Blauwiggle
wie mogelst du dich eig. da druch? 09.09.2010
23:10:34
Valvepro
Blauwiggle
ui den kann er doch wieder entbannen lassen 09.09.2010
23:10:36
Blauwiggle
Valvepro
weil er mit nem VPN tunnel in die schweiz botten Oo 09.09.2010
23:10:58
Blauwiggle
Valvepro
er checkt nicht, dass nen schneller IP wechsel = sicherheitssperre auslöst 09.09.2010
23:11:41
Blauwiggle
Valvepro
OK .. seriennummer kaufen kauft sich eine und fragt mich dann allenernstes, wie er denn auf level 10 kommt .. ich so: leveln, questen, und dann kilroy 09.09.2010
23:11:50
Blauwiggle
Valvepro
der checkt das nicht und ich bin wieder der dumme ^^ 09.09.2010
23:12:13
Blauwiggle
Valvepro
heute hab ich ihn nach der seite gefragt, wo er den key gekauft hat .. hatte er mir gestern schon geschrieben und mir wars nur halben im kopf 09.09.2010
23:12:24
Blauwiggle
Valvepro
da ist der völlig angepisst gewesen und mault mich wieder an 09.09.2010
23:12:36
Valvepro
Blauwiggle
oha 09.09.2010
23:12:42
Blauwiggle
Valvepro
ban @ forum, blockiert @ msn und trotzdem schreibt der mich an Oo 09.09.2010
23:12:47
Valvepro
Blauwiggle
der is bestimmt 10 xD 09.09.2010
23:12:54
Blauwiggle
Valvepro
schlimmer Oo 09.09.2010
23:13:02
Blauwiggle
Valvepro
generation doof, jahrgang 87 so wie ich [IMG]file:///C:/Users/Michael/AppData/Local/Temp/msohtmlclip1/01/clip_image001.gif[/IMG]09.09.2010
23:13:29
Blauwiggle
Valvepro
wieso komm ich immer an die verrückten dran? ^^

[sinnLoser]

Also fakt ist wie aus deinem ausschnitt zu entnehmen wurde ich direkt nach deinem Bot gesperrt ... wegen diesen VPN ... ich hatte den zuvor 24 Stunden aktiv und genau 5-10 Minuten nach deinem bot werde ich gesperrt ?


Das ist ein bisschen komisch.

Mir geht es nicht darum das du mich ignoriert hast weil du ja schon in der PN geschrieben hast "ja ich weiss auch das es übertrieben war... bin sehr arg sensibel" und das war dann auch wohl der grund aber wieso meine 2 account's in der zeit wo ich den bot probiert habe gesperrt wurden ist schon seltsam.

23:08:29
Blauwiggle
Valvepro
OK .. ich bin jetzt dann schuld, dass sein account wenige stunden später gesperrt wurde 09.09.2010
23:08:37
Blauwiggle
Valvepro
und sein 2. acc auch 09.09.2010
23:08:41

Das ist falsch... ich habe die LOG und da steht auch das es keine Stunden waren

Wenn sich jemand mit Keyloggern und co. auskennt dann bitte melden !



P.S. ich kann nur sagen der arme ValvePro... lol
MfG,
sinnLoser

[Erwinn666]

Du wurdest nicht wegen botten gesperrt

[blauwiggle]

Originally Posted by sinnLoser

Guten Tag,

ich habe einen sehr großen verdacht auf blauewiggle's so genannten "Platin-Brunnen" und wollte fragen ob es hier leute im Forum gibt die eine .exe Speziell auf Keylogger oder ähnliches überprüfen könnten?

Ja, frag mal ACB und Co.
Die finden was, aufjedenfall =)

Originally Posted by sinnLoser

Grund:
blauewiggle hat mir freundlicherweise den Platin-Brunnen zur verfügung gestellt (der mitterlweile wieder deaktiviert wurde von ihm) nachdem er mich schon einmal ohne Grund ignoriert hat. (im MSN)

Du wurdest im MSN gesperrt. Mist, dass ich die Log nicht mehr habe.

 Spoiler

09-03-2010 04:33 PM

• 
• 
• 

Banned Registriert seitSep 2010Beiträge0

Kontakt?

Hallo,

ich bin sehr interessiert an die ektos sowie die bots.

is da ne möglichkeit mit dir zu schreiben ?

meine msn addresse wäre :

wäre nett wenn du mich adden könntest.


danke vielmals im vorraus

09-05-2010 03:59 PM

• 
• 
• 

Banned Registriert seitSep 2010Beiträge0

Was ist los ?

Hallo,

sag amal was ist denn los hier?

Wieso meldest dich nit wegen den Platin Brunnen ?

Ich sagte doch das ich daran interessiert bin , und bezüglich keine Zeit kann ich dir nit abkaufen da du ständig hier im Forum aktiv bist.

Wenn du einfach so auf 44€ Euro verzichten kannst dann sag es mir doch gleich aber mich warten zu lassen ist das letzte.

Du verkaufst sachen also solltest du dir auch die Zeit für deine "Kunden" nehmen. Nehm ich natürlich nicht


MfG,
sinnLoser

09-05-2010 05:41 PM

• 
• 
• 

Banned Registriert seitSep 2010Beiträge0

AW: Was ist los ?

Ich war nie afk und war eigentlich sehr erfreut das ich eine Testversion bekommen würde.

Ich hab dich etliche male angeschrieben und ein eventuelles "Moment, bitte" hätte ja zu lange gedauert.

Das du neue Funktionen in das Programm einbindest hat garnix mit Kunden-Support zutun sondern die Wünsche der Kunden sowie die deiner eigenen zu befriedigen.


Ich danke dir für deine offenheit und weiss nun das du garnit vorhattest mir da irgendwie zu helfen außer ich "Kaufe" es und das macht für mich ehrlich gesagt keinen Sinn, sorry.


MfG,
sinnLoser

09-05-2010 11:35 PM

• 
• 
• 

Banned Registriert seitSep 2010Beiträge0

Noch ne Chance?

Hallo,

ich wollte wissen ob es da nun noch irgendeine Chance gibt mit dir normal zu schreiben oder hast du mich nun komplett abgeschrieben?

Ich weiss nit ob du mich auf ignore hast oder nur gelöscht hast oder wieso du mich eigentlich allgemein nit so leiden kannst ^^


Ich weiss schon das ich paar sachen geschrieben habe die dir nit passen aber du musst schon zugeben das ich gewartet habe ohne zu wissen was nun los ist.


Ich würde mich sehr freuen wenn wir da noch irgendwie zusammen kommen und das nochmal in Ruhe besprechen.


Vielen Dank un schönen Abend noch.


MfG,
Markus

09-07-2010 10:18 PM

• 
• 
• 

Banned Registriert seitSep 2010Beiträge0

AW: Noch ne Chance?

meld dich dann wenn du die ekken hast pls

hoffe ich bekomme meinen account wieder.... dummes anet.

MfG,
sinnLoser

Originally Posted by sinnLoser

Nun ich habe dann den Platin Brunnen wie er es beschrieben hat gestartet und er lief für ca. 5-10 Minuten ohne Probleme und plötzlich flog ich aus dem Guildwars raus und habe mich ca. 5 Minuten nit eingeloggt weil ich kurz AFK war.

5 Minuten .. ganz zufällig. Haste denn den Bot nach dem Login gestartet? Offensichtlich nicht.

Originally Posted by sinnLoser

Nachdem 5 Minuten wollte ich mich wieder einloggen und plötzlich wurde mein Account wegen unbefugten Zugriff auf den Account gesperrt (zur sicherheit für mich) sowie mein MAIN account auch zur gleichen zeit gesperrt wurde (auch wegen unbefugtem Zugriff).

Wie jetzt? Welche Account wurde denn gesperrt? Der Main oder der Bot Acc? Woher habe ich denn nun die Main Daten von dir? Hat der Bot dich danach gefragt und du hast die munter eingetippt?

Originally Posted by sinnLoser

Als ich ihm dann erzählte das ich meinen eigenen Bot schon geschrieben hatte hat er mich natürlich (verständlicherweise) deaktiviert aber wir haben uns darauf geeinigt dasd er mir immer Ekken verkaufen würde.

Zeigt schon ziemlich viel von deinem Charakter .. aber hey, war mir klar.

Originally Posted by sinnLoser

Gestern hat er mich ohne irgendeinen Grund von seinem Forum gesperrt und mich blockiert.

Ohne Grund? Ja, ich habe dir keinen genannt.

09-09-2010 Dauerhaft Nie Für immer

Originally Posted by sinnLoser

Nun wollte ich mich vergewissern ob er bei mir nit irgendwelche "bösartigen" sachen vor hatte und ob der Platin Brunnen nit irgend einen keylogger oder Trojaner beinhaltet.

Böse Sachen. Doch, die habe ich mit dir vor. Ich meld mich mal mit dem RA bei Gelegenheit

Originally Posted by sinnLoser

Ich habe die 2 .exen (Version 7.1 und 7.2) noch hier und werde sie nur per PM verschicken.

Komm, verteil die an jeden =)
Ist ja nen Keylogger drin, wie du sagst. Lad die bitte auf tausend Seiten hoch. Soll ich die für euch zum Download anbieten? Müsst euch aber sicher sein, dass ein Keylogger drin ist und ihr den Bot ALS ALLER ERSTES STARTEN MÜSST, TUT DAS AM BESTEN IN DEN AUTO RUN REIN, DANN MÜSST IHR EUCH KEINE GEDANKEN MACHEN!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!