[Release]KalHackZz v0.3

246802 · 12/08/2009, 10:53

megaupload link to download=troyan .16 - ban him -.- or make something

hello123456 · 02/04/2010, 23:28

Quote:

Originally Posted by 246802

megaupload link to download=troyan .16 - ban him -.- or make something

omg ... again ... its KLOAD !!! its not a trojan -.# ... just reupped it from redox ... omg read, think, write ...

if u didnt noticed it was diskussed on the first few pages alrdy ...

Asuramaru · 02/05/2010, 22:09

Quote:

Originally Posted by 246802

megaupload link to download=troyan .16 - ban him -.- or make something

megaupload link hat nen backdoor inner .exe ......
hab vor 3 tagen geladen.... (avira hat backdoor gefunden)
am nächsten tag wahr Windows im pappierkorb
ich scann registy und System 32
was wurde gefunden?

8 backdoors

(mein pc fährt nichtmehr richtig runter <.< der fährt sofort wieder hoch)

hello123456 · 02/07/2010, 11:49

Quote:

Originally Posted by DarkGER!

megaupload link hat nen backdoor inner .exe ......
hab vor 3 tagen geladen.... (avira hat backdoor gefunden)
am nächsten tag wahr Windows im pappierkorb
ich scann registy und System 32
was wurde gefunden?
8 backdoors

(mein pc fährt nichtmehr richtig runter <.< der fährt sofort wieder hoch)

Ich benutze genau das gleiche seit ca 1 jahr und ich hatte seither keinerlei probleme ... ist ganz einfach das KLOAD von redox das ich lediglich neu geuppt habe ...

Asuramaru · 02/07/2010, 12:06

ja aber ich hab 2 Viren programme (avira kriegt manche ja irgendwie net weg^^)
Avira hat in Kload nen Backdoor gefunden nicht nur den trojan sobald ich kload entpackt hab wurde es sofort gelöscht ohne das ich löschen gedrückt habe.....
tag darauf war dan windows in pappierkorb und 8 Backdoors aufm Pc
und ich hatte parr tage zuvor erst system gechekt

hello123456 · 02/07/2010, 12:07

Quote:

Originally Posted by DarkGER!

ja aber ich hab 2 Viren programme (avira kriegt manche ja irgendwie net weg^^)
Avira hat in Kload nen Backdoor gefunden nicht nur den trojan sobald ich kload entpackt hab wurde es sofort gelöscht ohne das ich löschen gedrückt habe.....
tag darauf war dan windows in pappierkorb und 8 Backdoors aufm Pc
und ich hatte parr tage zuvor erst system gechekt

wenn du kload nur entpackst und nichtmal ausführst kanns schonmal nicht daher kommen^^

Asuramaru · 02/07/2010, 12:16

habs mir nochmal geladen
lade grad screens hoch was avira gefunden hat....

und sry...
hat sich erst gelöscht als ich beim 1. ausführen ignorieren gedrückt hab
danach schnell gelöscht ._.
und biem entpacken sofort wieder weg

Spoiler

hello123456 · 02/07/2010, 12:44

Quote:

Originally Posted by DarkGER!

habs mir nochmal geladen
lade grad screens hoch was avira gefunden hat....

und sry...
hat sich erst gelöscht als ich beim 1. ausführen ignorieren gedrückt hab
danach schnell gelöscht ._.
und biem entpacken sofort wieder weg

Spoiler

Malwarebytes' Anti-Malware 1.42
Datenbank Version: 3289
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

03.02.2010 15:51:39
mbam-log-2010-02-03 (15-51-39).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 99096
Laufzeit: 4 minute(s), 10 second(s)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 2

Infizierte Speicherprozesse:
C:\WINDOWS\system32\system23\winnlogon.exe (Backdoor.Bot) -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6ysb70t6-71c4-y811-c01t-s638w1j12p3t} (Generic.Bot.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Cerberus (Backdoor.Trace) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\cerberus (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\cerberus (Backdoor.Bot) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\WINDOWS\system32\system23 (Backdoor.Bot) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\WINDOWS\system32\system23\winnlogon.exe (Generic.Bot.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\system23\logs.dat (Backdoor.Bot) -> Quarantined and deleted successfully.

jaa das normal das kommt bei mir auch ... ich mach av immer aus dazu

Asuramaru · 02/07/2010, 12:47

Backdoor ist normal? o.o

hello123456 · 02/07/2010, 12:50

Quote:

Originally Posted by DarkGER!

Backdoor ist normal? o.o

bei dem prog ja ... der hat halkt iwas in seiner src womit av nicht klar kommt ... das ist das gleiche wenn bei manchem pserver die engine.exe als trojan gemeldet wird ist auch keine liegt an der cryption ... n paar davon mag av halt nicht^^

Asuramaru · 02/07/2010, 12:53

wodurch können backdoors denn alles kommen? o.ö
nur bei den prog. wurde backdoor gemedelt und miteinmal hab ich 8 stück....

edit: ich hab extra mal auf Ignorieren gedrückt
und lasse jetzt nochmal malewarebytes durchlaufen

Forhin:

Spoiler