TranceAddict Forums

TranceAddict Forums (www.tranceaddict.com/forums)
- Europe - Germany
-- Viren Würmer Trojaner etc.


Posted by Kaynitus on May-02-2004 12:52:

Exclamation Viren Würmer Trojaner etc.

Seit Freitag hatte ich mit einem Trojaner zu kämpfen. Ich fand es komisch, das auf einmal meine Inet Verbindung und alle offenen Fenster geschlossen wurden. Außerdem ließ sich Anti-Virus nicht mehr aktivieren.

Also Scanner besorgt und losgelegt. Ergebnis: Nur der Stringer von McAfee hat einen Trojaner gefunden, den Qhosts.apd. Alle anderen Programme fanden nichts.

Also Removal Tool besorgt, aber das fand auch wieder nichts. Im Netz stand was von einer msrv32.exe, die war aber nicht auf dem System. Aber ZoneAlarm mekerte andauern über eine hkey.exe, die ins Netz will.

In der Registry war dann eine Verindung vin msrv32 und hkey zu finden. Also alles mas mit hkey zu tun hat gelöscht.

Jetzt läuft der Rechner wieder und auch AntiVirus ist wieder aktiv. Das ganze ist aber relativ nervig. Wie kann man sich denn sicher vor Trojanern etc schützen?

Außerdem möchte eine winnt.exe andauern ins Netz. Hat jemand Ahnung wofür die ist? Noch ein Wurm?


Posted by disco stu on May-02-2004 13:03:

Ich habe heute von einem Wurm namens "Sasser" gehört, es gibt auch schon ein Removal Tool von Symantec.


Posted by Nik Novo on May-02-2004 13:11:

http://www.heise.de/security/news/meldung/47037

http://www.heise.de/security/news/meldung/46474



Es ist so erbärmlich zu sehen, wie die Leute aus dem msblast null gelernt haben


Posted by PBM on May-02-2004 17:09:

quote:

Das in MS04-013 beschriebene Update für Outlook Express stopft auch die MHTML-Lücke im Internet Explorer. Warum Microsoft in seinem Bulletin nicht erwähnt, dass der kumulative Patch auch diesen Fehler beseitigt ist unklar. Schließlich beschreibt auch der verlinkte Eintrag in der Schwachstellendatenbank CVE nur den Internet Explorer. Attacken von Trojanern wie Ibiza und Bugbear.e laufen zukünftig bei gepatchen Browsern ins Leere.


Ich mag mein Firefox.


Posted by Reaktor on May-02-2004 17:55:

Bei Firefox ist es auch nur eine Frage der Zeit, bis sich diese Idioten ranmachen werden um dort die Lücken zu finden.


Posted by unKnOwn` on May-02-2004 19:33:

WTF ?!



ich hatte diesen drecks "Sasser" wurm heut schon auffer platte .. ich dachte mir nur "das darf nich wahr sein, verficktes xp .. bzw. ms"



aaaaaaah


Posted by Sand Leaper on May-02-2004 19:45:

Hab jetzt auch Sasser, verdammtes Ding hat meine Admin Options und Windows Update Möglichkeiten gesperrt, habe jetzt keine andere wahl als die ganze Festplatte zu formatieren. Habe glücklicherweise alle meine Sachen auf eine ganz andere Festplatte.


Posted by unKnOwn` on May-02-2004 20:29:

quote:
Originally posted by Sand Leaper
Hab jetzt auch Sasser, verdammtes Ding hat meine Admin Options und Windows Update Möglichkeiten gesperrt, habe jetzt keine andere wahl als die ganze Festplatte zu formatieren. Habe glücklicherweise alle meine Sachen auf eine ganz andere Festplatte.




hmm mal mit den removal zeugs und updates probiert .. müsste dann eigentlich keine zicken mehr machen ... wenn doch .. was solln so ne scheisse von den kleinen kellerkindern die sowas machen .. FFS


Posted by Reaktor on May-02-2004 20:33:

Für was gibts denn die Systemwiederherstellung oder einfach ein Backup einspielen ?


Posted by groove department on May-02-2004 20:38:

na herrlich.. wollte dieses ms tool draufmachen aber nein, es geht nicht weil ich erst ein windows update machen soll..


Posted by Sand Leaper on May-02-2004 20:57:

quote:
Originally posted by unKnOwn`
hmm mal mit den removal zeugs und updates probiert .. müsste dann eigentlich keine zicken mehr machen ... wenn doch .. was solln so ne scheisse von den kleinen kellerkindern die sowas machen .. FFS


Jo ich glaube jetzt hab ich es geschafft. Musste einfach nach Stinger-scan (http://www.tranceaddict.com/forums/...threadid=179269) noch das Register im Sicherheitsmodus durchwühlen und ein paar Verdien löschen, dann gings wieder, keine Fehlermeldungen so weit. Allerdings hab ich noch nicht versucht, den Rechner auf neu zu starten nach dem Registerdurchgang, und weil ich System Restore nicht abschalten konnte (hatte keine Admin Options mehr) kann da vielleicht noch etwas drinstecken. Schaun wir mal..

edit: OK jetzt hab ich den Rechner noch mal gestartet und hier ist alles normal


Posted by unKnOwn` on May-03-2004 11:06:

quote:
Originally posted by Sand Leaper
Jo ich glaube jetzt hab ich es geschafft. Musste einfach nach Stinger-scan (http://www.tranceaddict.com/forums/...threadid=179269) noch das Register im Sicherheitsmodus durchwühlen und ein paar Verdien löschen, dann gings wieder, keine Fehlermeldungen so weit. Allerdings hab ich noch nicht versucht, den Rechner auf neu zu starten nach dem Registerdurchgang, und weil ich System Restore nicht abschalten konnte (hatte keine Admin Options mehr) kann da vielleicht noch etwas drinstecken. Schaun wir mal..

edit: OK jetzt hab ich den Rechner noch mal gestartet und hier ist alles normal



geht doch aber trotzdem versteh ich nich was die alle son spaß dran haben immer wieder würmen und viren zu entwickeln ..


Posted by Floppy on May-03-2004 14:24:

ich sag nur: F-Secure

besser als dieser Norton-Shizz

Hat mein System schon vor "Sasser" geschützt (daily update) bevor überhaupt ne Meldung zu dem Wurm an die Öffentlichkeit kam...

quote:
ich dachte mir nur "das darf nich wahr sein, verficktes xp .. bzw. ms"


Sinnlos... versteh nicht warum alle Leute immer auf MS rumhacken?! Kein Mensch zwingt jemanden dazu MS-Produkte zu nutzen, es gibt ja schließlich genug Alternativen. Schließlich weiß man doch, dass MS im Mittelpunkt von Angriffen steht. Also entweder man findet sich damit ab oder nimmt halt was andres...


Posted by Nik Novo on May-03-2004 14:38:

quote:
Originally posted by unKnOwn`
geht doch aber trotzdem versteh ich nich was die alle son spaß dran haben immer wieder würmen und viren zu entwickeln ..

Es gibt eben Leute, die zuviel Zeit haben


Posted by aTaK on May-03-2004 14:52:

quote:
Originally posted by DJ NGE
Es gibt eben Leute, die zuviel Zeit haben



Bestimmt wieder so ein FETTSACK mit 7 Rechnern aus USA !!!

Solche Leute sollten die jagen, nich die leute die sich was ausn netz saugen


Posted by .-WooDY-. on May-03-2004 15:07:

Mysterium

Kann es sein das jemand sich auf den Rechner hackt und bestimmte Ordner löscht?
Auf meiner von kürzlich erworbenen Festplatte vom Stefan fehlen 48 GB an Musik die niemand gelöscht hat....auf welche art und weise kann einer von ausserhalb sich unbemerkt einhacken und Ordner löschen? Die Festplatte war im Netzwerk freigegeben...hat es damit zu tun? Weil das voll seltsam ist das ausgerechnet diese MP3s gelöscht wurden...Welche möglichkeit habe ich diese Daten wiederherzustellen? Eine Systemwiederherstellung hat lediglich die leeren Ordner wiederhergestellt aber die Dateien blieben verschwunden!
Gibt es eine möglichkeit im nachhinein irgendeine art von Verlauf anzuzeigen die mir angibt wer was wo auf meinem Rechner verändert hat??
Bitte helft mir ich bin voll am Ende!!!


Posted by aTaK on May-03-2004 15:38:

WOW !!! Die platte war freigegeben und du warst im Netz ? oje oje oje!!! Das nich gut WooDY, so kann man leicht an deine platte rankommen bzw es is jemand rangekommen !!! Also 48 GB einfach weg ? das schon übel nur ich glaub nich das du sie wieder bekommen kannst.

Du hast ja ne option wenn du etwas freigibst und zwar ob der jenige der zugriff auf deine platte/ordner nimmt die sachen auch verändern oder sogar löschen kann...wenn du das anhattest dann Jute Nacht.

Sorry aber ich weiss nich wie man dir da noch helfen könnte.


Echt übel !!!!


Posted by .-WooDY-. on May-03-2004 15:54:

Ich musste die Platte bei meinem Bruder im Rechner einbauen weil mein altes bios nur bis 80 GB festplatten erkennt deswegen war die im netzwerk freigegebn!

Ich hab mir ein programm das "File Scavenger" heißt runtergeladen ,das gelöschte dateien wiederherstellen kann weil solange nix überschrieben wird kann man eigentlich alle daten wiederherstellen...
ich hab auch etliche sachen gefunden zum beispiel playboy bilder von 2002 (nenenene Stefan!! ) aber genau die sachen die jetzt fehlen sind nicht aufegführt,so als ob sie nie draufgewesen wären!! das geht voll nich in meinen schädel rein!!!


Posted by Kaynitus on May-03-2004 16:24:

Bei mir ist jetzt ersteinmal alles in Ordnung. Vor 5 Minuten hat mir AntiVirus mitgeteilt, das es einen w32.gaobot.afw gelöscht hat. Wo kommt der denn her?

Nachher kommt mein Bruder vorbei. Der hat sich gestern Sasser mit seinem Notebook per Modem eingefangen. Werden den Rechner ans DSL hängen und erstmal ein Windowsupdate machen + neue Virendefinition etc. Mit Modem/DSL ist man ja echt angsch* mit den ganzen Updates. Da dauert das Laden ja Stunden.


Posted by .-WooDY-. on May-03-2004 19:14:

Wäre echt nett wenn mir jemand bei dem Problem helfen könnte oder mir n forum sagt wo ich damit weiterkomme....

habe nun mit file scavenger die dateifragmente gescuht und versucht wiederherzustellen aber die mp3 files sind durchnummeriert von 00000000.MP3 bis irgendwas....haben alle die größe die sie haben sollen,id3 tag ist auch da aber von der ersten bis zur letzten sekunde ist nur stille zu hören,mit anderen worten alle dateien sind unwiederbringbar beschädigt...


Posted by aTaK on May-03-2004 20:41:

Nunja WooDY !!! Das is komisch. Also wenn sie dir jemand gelöscht hat dann müsste auch etwas im Papierkorb sein da der jenige den papierkorb nich löschen kann. Es sei denn du hast die Windowsplatte freigegeben. Aber 48GB gehen ja nich in den Korb rein, da bleibt nich viel übrig.


Also ich weiss nich was du machen könntest aber das WooDY wäre für mich der Grund Amok zu laufen. Meine ganze schöne Musik zu verlieren booooah neeeeee, ehrlich ich würd durchdrehen.


Posted by dEEkAy on May-03-2004 20:43:

quote:
Originally posted by Floppy

Hat mein System schon vor "Sasser" geschützt (daily update) bevor überhaupt ne Meldung zu dem Wurm an die Öffentlichkeit kam...


bei mir auch, aber nur dank windows updates


[p.s. deswegen empfehle ich TR's Windows Thread wo er uns regelmäßig über updates informiert ]


Posted by Cosmique on May-03-2004 20:47:

quote:
Originally posted by .-WooDY-.
Wäre echt nett wenn mir jemand bei dem Problem helfen könnte oder mir n forum sagt wo ich damit weiterkomme....

habe nun mit file scavenger die dateifragmente gescuht und versucht wiederherzustellen aber die mp3 files sind durchnummeriert von 00000000.MP3 bis irgendwas....haben alle die größe die sie haben sollen,id3 tag ist auch da aber von der ersten bis zur letzten sekunde ist nur stille zu hören,mit anderen worten alle dateien sind unwiederbringbar beschädigt...


also wie schon gesagt, kann man da nicht mehr wirklich viel machen. Und solange die die Platte ohne Login freigegeben hattest, kann jeder dumme, der die kriminelle Energie dazu hat übers I-Net an deine Platte. Einfach per IP bei dir einloggen und ab geht's. Ist leider so.

Also ich kann dir nur für die Zukunft raten, vorsichtiger zu sein.

Ansonsten hab ich auch echt keine Idee, sorry



Powered by: vBulletin
Copyright © 2000-2021, Jelsoft Enterprises Ltd.