Du bist nicht angemeldet.

W32.Badtrans.B@mm

  • 1
  • 2

JoelH

Schüler

Beiträge: 120

  • Private Nachricht senden

21

Donnerstag, 29. November 2001, 07:16

hmm,

irgendwie schafft es dieser arme Kerl nicht mich zu infizieren :D Also Outlook start jedesmal den WinMediaPlayer und der bricht dann ab oder hängt sich auf. Naja und irgendwie scheint das dann nicht zu reichen für den Wurm, ich hab das Teil jetzt schon x mla erhalten aber infiziert ist nix. Weder kernel32.exe noch kern.exe noch irgendwas anderes ist auf meinem Rechner. auch keiner der ganzen dll's. Irgendwie komisch , ist mein System dermasen schlecht konfiguriert das es nichtmal ein Wurm schafft rein zu kommen ? Obwohl ich die Maisl jetzt schon mehrfach gelesen habe :)

System Outlook Express 5, Win2kprof. und der neue Mediaplayer.

Sehr seltsam.
Signatur von »JoelH« mfg. JoelH

Joels Programmierer-Board
The selfRUBY Project
The JBB Project

Child of the sun

«« the 1st WSBlerin »»

Beiträge: 374

  • Private Nachricht senden

22

Donnerstag, 29. November 2001, 12:55

Ich hoffe Du hast recht! Denn auf diesen Wege habe ich es auch getestet und dann auch nichts in der RegEdit Kernel32.exe=Kern32.exe gefunden!

Aber es wird behauptet, wenn Du die eMail erhälst und es sogar die Abfrage kommt "von diesen Ort ausführen oder speichern" ist es bereits zu spät!

Habe auch die neuste Version von MC Afee über das System fahren lassen und er hat nichts gefunden!

Ich habe jetzt bereits Outlook Express 6 installiert und auf Sicherheit konfiguriert, aber ob der Virus bereits drauf ist, weiß ich nicht!

Hab noch nicht gefunden, wie man es noch feststellen kann, ob er aktiv ist!

Child of the sun :rolleyes:
Signatur von »Child of the sun« 8) 8) 8) FUN IN THE SUN 8) 8) 8)

Chris

WSB-Gespenst

  • »Chris« ist der Autor dieses Themas

Beiträge: 2 010

  • Private Nachricht senden

23

Donnerstag, 29. November 2001, 16:04

Hab noch nicht gefunden, wie man es noch feststellen kann, ob er aktiv ist!
Du wirst es merken, dein gesamten System wird langsamer werden - nen Minute Ladezeit für Notepad halte ich für realistisch... ;) :D
Signatur von »Chris« Auch ein Bonsai träumt von Größe.

andy

Fortgeschrittener

Beiträge: 194

  • Private Nachricht senden

24

Donnerstag, 29. November 2001, 17:06

kann man das irgendwie repaieren? wenn das system langsamer wird?
Signatur von »andy« www.amrumsurfers.de
Basket Case!!! rock on!

Chris

WSB-Gespenst

  • »Chris« ist der Autor dieses Themas

Beiträge: 2 010

  • Private Nachricht senden

25

Donnerstag, 29. November 2001, 17:53

...wenn der Wurm wech is sollte das Problem behoben sein!
Signatur von »Chris« Auch ein Bonsai träumt von Größe.

andy

Fortgeschrittener

Beiträge: 194

  • Private Nachricht senden

26

Donnerstag, 29. November 2001, 18:14

*g* sollte...
ok und wieso ist dann mein IE so lahm?
Signatur von »andy« www.amrumsurfers.de
Basket Case!!! rock on!

Chris

WSB-Gespenst

  • »Chris« ist der Autor dieses Themas

Beiträge: 2 010

  • Private Nachricht senden

27

Donnerstag, 29. November 2001, 18:54

vielleicht hat er sich irgendwo versteckt ?!? :D
Signatur von »Chris« Auch ein Bonsai träumt von Größe.

JoelH

Schüler

Beiträge: 120

  • Private Nachricht senden

28

Donnerstag, 29. November 2001, 19:21

hmm,

hier ein weiterführender link dazu => http://www.joelh.de/jbb/topiczeigen.php?nr=526&seite=1
Signatur von »JoelH« mfg. JoelH

Joels Programmierer-Board
The selfRUBY Project
The JBB Project

andy

Fortgeschrittener

Beiträge: 194

  • Private Nachricht senden

29

Donnerstag, 29. November 2001, 19:44

den kennen wir langsam ;)
Signatur von »andy« www.amrumsurfers.de
Basket Case!!! rock on!

JoelH

Schüler

Beiträge: 120

  • Private Nachricht senden

30

Freitag, 30. November 2001, 06:14

hmm,

nette Mail Andy, danke, hast es wohl noch immer nicht geschafft ihn zu beseitigen :(
Signatur von »JoelH« mfg. JoelH

Joels Programmierer-Board
The selfRUBY Project
The JBB Project

andy

Fortgeschrittener

Beiträge: 194

  • Private Nachricht senden

31

Freitag, 30. November 2001, 12:06

bitte? hast du was von mir bekommen? verstehe dich nicht ganz
Signatur von »andy« www.amrumsurfers.de
Basket Case!!! rock on!

TheNobody Style

alter Sack, aber Chef :D

Beiträge: 4 678

Vorname: Andreas

  • Private Nachricht senden

32

Freitag, 30. November 2001, 14:21

Zitat

Original von andy
bitte? hast du was von mir bekommen? verstehe dich nicht ganz

Ich schätze mal, ein Mail mit nem kleinen Virus drin ... :D
Signatur von »TheNobody Style«

andy

Fortgeschrittener

Beiträge: 194

  • Private Nachricht senden

33

Freitag, 30. November 2001, 14:25

das glaube ich nicht :] , hast du noch was bekommen?
Signatur von »andy« www.amrumsurfers.de
Basket Case!!! rock on!

JoelH

Schüler

Beiträge: 120

  • Private Nachricht senden

34

Samstag, 1. Dezember 2001, 02:29

hmm,

noe ich hab ne eMail von andy bekommen und da ich keine andy kenne asser dir liegt der verdacht nahe, oder ? Naj wie auch immer ich hab das glück das mp3 über den WinMediaplayer laufen sollen aber der scheinbar nicht den richtigen Codec hat oder was, naja der Wurm bekommt einfach ein Timeout :)
Signatur von »JoelH« mfg. JoelH

Joels Programmierer-Board
The selfRUBY Project
The JBB Project

andy

Fortgeschrittener

Beiträge: 194

  • Private Nachricht senden

35

Samstag, 1. Dezember 2001, 11:30

welche email adresse hat die mail denn...ich kann mir nucht viorstelen das ich dir ne mail geschrieben habe, weil ich noch nie kontakt zu dir hatte, und das wäre ja n großer zufall!
wenn musste dann was von Andy's Boardlub email dortgestanden sein. ne email adresse wo nur andy dort steht hab ich nicht.
Signatur von »andy« www.amrumsurfers.de
Basket Case!!! rock on!

JoelH

Schüler

Beiträge: 120

  • Private Nachricht senden

36

Freitag, 7. Dezember 2001, 14:52

sorry

leider hab ich dir Mail direkt gelöscht, ka. wie die Addy genau war :(
Signatur von »JoelH« mfg. JoelH

Joels Programmierer-Board
The selfRUBY Project
The JBB Project

Alex

EM2004 - Tippgott

Beiträge: 1 535

  • Private Nachricht senden

37

Sonntag, 6. Januar 2002, 13:19

Zitat

Original von Chris
@Investorman

ne eigentlich nicht *g*
Klick auf "Start" dann auf "Ausführen" anschließend gibst du "regedit" ein und dort suchst du den Eintrag.

Vorsichtig solltest du aber sein, da man in der Registrierung auch eine Menge Schaden anrichten kann :D

Aber nicht nur, man kann auch viel Schaden beheben.
Und wenn man Dateitypen mit bestimmten Programmen öffnen will, dann kann man sich dafür eigene Regfiles schreiben :D
Die dann ausführen und mit einem Rutsch wird alles geändert... :D
RegFiles schreiben ist ganz einfach: Den Pfad angeben, darunter dann alle gewünschten Einträge :D
Nächster Pfad, alle Einträge dafür, usw.
Signatur von »Alex« Man muss nichts sehen, um zu sehen, dass man nichts sieht, aber man muss etwas sehen, um zu sehen, was man nicht sieht.

Alex

EM2004 - Tippgott

Beiträge: 1 535

  • Private Nachricht senden

38

Sonntag, 6. Januar 2002, 13:22

Zitat

Original von Chris
Hab noch nicht gefunden, wie man es noch feststellen kann, ob er aktiv ist!
Du wirst es merken, dein gesamten System wird langsamer werden - nen Minute Ladezeit für Notepad halte ich für realistisch... ;) :D

Oh, ich habe keine derartige Mail gekriegt, kann es sich auch ohne Mail infizieren? :D
Ohne Quatsch, meine Festplatte ist so ein Lahmarsch, und das seit ein paar Monaten... oder sind meine Ansprüche nur gstiegen? ?( Ich meine, der 80286er war damals ja auch gut genug :D
Signatur von »Alex« Man muss nichts sehen, um zu sehen, dass man nichts sieht, aber man muss etwas sehen, um zu sehen, was man nicht sieht.

Chris

WSB-Gespenst

  • »Chris« ist der Autor dieses Themas

Beiträge: 2 010

  • Private Nachricht senden

39

Sonntag, 6. Januar 2002, 13:26

Zitat

Die dann ausführen und mit einem Rutsch wird alles geändert...
RegFiles schreiben ist ganz einfach: Den Pfad angeben, darunter dann alle gewünschten Einträge
Nächster Pfad, alle Einträge dafür, usw.


aha!
Nur leider hat dies mal wieder überhaupt nichts mit dem Thema zu tun, es interessiert hier niemanden wie einfach es ist Reg-Flies zu schreiben :evil:
Es geht um den Virus und dessen Beseitigung und in der Hinsicht hilft dein Beitrag nicht wirklich...

So langsam solltest du wirklich mal aufpassen wieviel Off-Topic du hier postest, schließlich ist es nicht das erstmal das ich dich ermahne :rolleyes:

[Edit]
auch dein zweiter Beitrag ist genauso wie der obere an dieser Stelle überflüssig, es gibt auch ne Edit-Funktion falls du noch nicht gemerkt hast :(
Signatur von »Chris« Auch ein Bonsai träumt von Größe.
  • 1
  • 2

Lesezeichen: