Virus?

[Hiesan]

Hi
Ich hab mir glaub ich grade eine server.exe von nem RAT eingefangen!



Das ist doch der Error von nem RAT?
Wenn ja, gMod melden, dass ich dem Link dafür geben kann.

Hoffe es ist keine :/ Kb PC neu zuformatieren

Edit: Ok ist ein pw-stealer.
Wie bekomm ich das weg?

[Diablo_]

Hi,



Vollständigen Scan und keine Funde löschen. Bitte vorher updaten.

Das Ergebnis bitte hier posten, dazu am Ende des Scans auf "Speichere Logdatei" klicken und dieses Log dann öffnen. Den Inhalt kopieren und hier posten.

Grüße

[beefm4ker]

Die meisten PW-Stealer führst du einmal aus und dann senden sie ihre Daten an einen FTP, E-MAil oder Webserver....
Meistens handelt es sich dabei um eine einmalige Ausführung.

Schick mir bitte mal den Link, dann schau ich mir das Ding mal an ;-)

Mfg

[Es19]

Bitte lass mir Datei und/oder Thread per PN zukommen.

EDIT: KEINE voreiligen löschaktionen oder ähnliches. Bevor du etwas machst, frage lieber im Thread nach!

[Hiesan]

Wie geht es weg? :/
Habt beide Links

[Diablo_]

Originally Posted by .D∑ν!Ł°

Wie geht es weg? :/
Habt beide Links

Wissen wir noch nicht. Lass' dir das von Es19 erklären, er ist Fachmann auf dem Gebiet und wird dir alles weitere erklären sobald er die Datei analysiert hat.

Grüße

[Hiesan]

Okay, ich warte ...
Malwarebytes Anti-Malware Scannt noch ,hat 10 Funde bis jetzt
Kann sein das 2 von mir sind *hust*

[Diablo_]

Originally Posted by .D∑ν!Ł°

Okay, ich warte ...
Malwarebytes Anti-Malware Scannt noch ,hat 10 Funde bis jetzt
Kann sein das 2 von mir sind *hust*

Hi,

du meinst, 2 "selbst erstellte" schädliche Dateien? Das solltest du lassen. Du siehst ja jetzt wie scheiße das ist, infiziert zu sein.

Grüße

[Hiesan]

Keine Sorge. Die sind nur für Testzwecke auf meinem PC ^^
Ich lösch die wieder bzw. "hau" mich raus

Aber wie bekomm ich des jetzt weg?

[Diablo_]

Originally Posted by .D∑ν!Ł°

Keine Sorge. Die sind nur für Testzwecke auf meinem PC ^^
Ich lösch die wieder bzw. "hau" mich raus

Aber wie bekomm ich des jetzt weg?

Hi,

indem du auf Es19 wartest. Hinzukommt, du scannst gerade mit Mbam. Daher sollten wir sowieso den Scan abwarten bevor wir irgendetwas tun.

Grüße

[Es19]

Moin,

poste zunächst das Malwarebytes Logfile, nachdem der Scan durch ist. Weitere Aktionen bereden wir anschließend.
Ruhe bewahren

[Diablo_]

Originally Posted by Es19

Moin,

poste zunächst das Malwarebytes Logfile, nachdem der Scan durch ist. Weitere Aktionen bereden wir anschließend.
Ruhe bewahren

Du hast doch die Datei geschickt bekommen, oder? Hast du sie schon analysiert?

Grüße

[Es19]

Ich würde gerne die Randumstände berücksichtigen.
Ja, den Thread habe ich erhalten, morgen bin ich mit der Analyse der Datei und der nachgeladenen fertig. Ich versuche noch nachzuvollziehen, was genau mit den Daten geschieht, es dauert noch etwas. Abhängig vom MBAM Ergebnis ist eine Bereinigung möglich, deshalb möchte ich abwarten.

Spätestens morgen Nachmittag ist das Problem gelöst.

[gamekeyshop.x2.to]

Am besten Windows neu installieren!

[Diablo_]

Originally Posted by gamekeyshop.x2.to

Am besten Windows neu installieren!

Nein, (noch) nicht neu aufsetzen. Wir wissen noch garnicht worum es geht.

Grüße