Patron virus

[Marci22]

hey leute
ich habe mir letztens den patron hack(vom 2.3.) geladen und da wusste ic hdas noch niht mit dem virus. als er nicht gefunkst hat hab ich ihn sofort gelöscht.
jedoch habe ich vorher versucht ihn zu starten und dabei hat sich die exe
LuisN Mod " aufgelöst ".
sie ist aber nicht weg sonder kommt am anfang meines starts immer und zeigt runtime errr an.
kann mir wer helfen wo das problem liegt und wie ich es beheben kann?
vielen dank im voraus

[starfire.]

Lass mal Hijack rüberlaufen, bzw leg dirn Anti Virenprogramm zu.

[CrunkItisb4ck]

wenn ich jetz mit norton mein pc durchlaufen lies wäre der entstadt kein virus gefunden
aber ich bin mir sicher ich hab viruse drin.

[Marci22]

antivirten prog findet doch nichts wenns am anfang nicht scjhon als virus gefuden wird

[Aless™]

geh auf und scanne die datei

[starfire.]

Originally Posted by CrunkItisb4ck

wenn ich jetz mit norton mein pc durchlaufen lies wäre der entstadt kein virus gefunden
aber ich bin mir sicher ich hab viruse drin.

Dann nimm Hijack!

Originally Posted by Marci22

antivirten prog findet doch nichts wenns am anfang nicht scjhon als virus gefuden wird

Hijack ist kein Antivirenprogramm. Er Scannt deinen PC und zeigt dir den Pfad an, wo der Trojaner sitzt und entfernt ihn dann.

[Eiscremekugel]

Originally Posted by -siLex.

Dann nimm Hijack!



Hijack ist kein Antivirenprogramm. Er Scannt deinen PC und zeigt dir den Pfad an, wo der Trojaner sitzt und entfernt ihn dann.

nich ganz der checkt die regi.
wenn du dir en trojaner oder bot eingefangen hast je nach dem rate ich dir persönlich zu nem system reset

auch wenn viele jetz sagen das sei übertrieben ich weiss wovon ich spreche.
Wennde das ding oberflächlich wegbekommen möchstest nod32 auf hoher heuristik(kp wies geschrieben wird) zerlegt das ding danach mit nem hijack progi drüber un die regi danach nochmal cleanen am besten danach nochmal manuell nachschaun ob auch wirklich alles weg ist.

un zu gut erletzt Start-Ausführn-CMD -> netstat -n schaun welche PID in taskmanger spalte PID einschalten gucken welche exe wohin connectet freun.

[Marci22]

ja ok aber das ding ist die datei ist ja weg also ich kann sie nicht sehn und 2. ist der nicht im taski angezeigt wegen dem error also nur bis ich bei error auf ok drücke dann ist er weg

[Eiscremekugel]

hab mir deinen post nochmal durchgelesen

da hat warscheinlich jmd probiert einen "melt server" bzw "melt stealer" zuverteilen über diesen patron hack das heisst nach dem die exe gestartet wird legt sie im system eine neue exe ab. aber löscht sich selbst die exe die er aber ablegt is der eigentliche "virus" bzw stealer oder bot.

da du aber sagst es kommt ein runtime error habe ich die vermutung das der server von dem idioten der die verteilen wollte kaputt gegangen ist sprich der virus nicht funzt .
es könnte aber auch sein das die fehlermeldung extra erzeugt wird damit die user denken der hack funzt nicht un die sache auf sich beruhn lassn.

am besten system durch checken und dann beruhigt seiN

[Marci22]

welches antiviren prog is denn besser ?
nod32 oder antivir?

[Eiscremekugel]

nod32 is einfacher wieder zu deinstallen als antivir

aber das is immer sone persönliche sache

[Marci22]

ok also einfach mal durchlaufen lassen sagst du?
mach ich

[starfire.]

hol dir kaspersky . ist ein allrounder

[Marci22]

also was verbraucht den mehr leißtung antivir oder nod?
weil brauch tja eih ne hohe leißtung weils viele dinger sind

[Eiscremekugel]

nod32 läuft bei mir stabiler.
antivir zerfrisst alles bei mir wenn ich deen anhab un surfen will
kaspersky macht meine resourcen total platt^^
obwohl der wirklich gut ist . aber ich find den kann man nicht dauerhaft laufen lassen(also mit meiner hardware nicht :S ).

naja ich brauch eigentlich garkein virenprogramm.
wofür auch ich weiss ziemlich genau was ich runterlade un wenn nich schau ich kurz in die strings oder in hex un weiss obs en stealer/bot/trojan ist da die meisten schon zudoof sind gescheit zu crypten =DD