Willkommen ~Gast!
Registrieren || Einloggen || Hilfe/FAQ || Staff
Probleme mit der Registrierung im Forum? Melde dich unter registerEin Bild.
Autor Beitrag
000
16.11.2004, 21:47
the-middleman



Ich kann nichts für die überschrift...das ding heisst so.

Also:
Ich hab formatiert wegen allgemeinem Vermülltsein von Festplatte
Windows neu draufgepackt, Treiber etc. wieder installiert.
Dann noch AVG antivir(ich weiß, das ist billig aber ich hab im moment nichts anderes)
draufgepackt und wollte dann erstmal wieder ein bischen im Inet surfen.
Gesagt getan.
Wahrscheinlich hab ich mir dabei das Teil eingefangen.
Jedenfalls habe ich dann auf einmal auf C: die FuckYou.exe entdeckt.

Das Problem: Ich habe keine Ahnung was das Teil tut. Antiviren-Programme
erkennen es nicht(habe mehrere probiert). Auch adaware und HijackThis haben
nichts verdächtiges gefunden(bis auf den üblichen Müll). Wenn ich das Teil
lösche kommt es nach ein paar Sekunden wieder.

Ich hab das Teil jetzt unschädlich gemacht, in dem ich(ich Hack0r) das Teil
mit nem Texteditor geöffnet, den Inhalt gelöscht habe und dann schreib-
geschützt habe.

Dafür taucht jetzt alle paar minuten im unregelmäßigen Abstand das hier auf
http://img56.exs.cx/img56/9320/error11.jpg
Das hat wahrscheinlich nichts mit dem Problem selber zu tun und kommt
wahrscheinlich nur weil ich das Fuckyou-teil kaputtgemacht habe.
Jedenfalls kommt es sooft, dass es auch schon vorhere zig-mal ausgeführt
worden sein muss.

Bei google komme ich nur auf französische seiten(zufall?) und Fuckyou
ist ja nun auch kein sehr präzieser Suchbegriff.

Hat jemand ne Ahnung was ich machen kann?

--

Spielen: Prison, Ispatel 4: Classic, Heart of evil
Anschauen: Spirit of Half-Life: Legion

The Trap ist mit abstand die fantastischste Mod die ich seit langem gespielt habe!

zum Seitenanfang zum Seitenende Profil || Suche
001
16.11.2004, 22:09
Retro



wenn die exe neuerzeugt wird muss es einen partner geben der noch ausgeführt wird, erste aktion sollte also sein alle laufenden prozesse, die nicht absolut nötig sind, dicht zu machen.. dann wird die exe auch nicht wiederkommen. nun in der registry unter dem schlüsselkram 'hkey_irgendwas/microsoft/windows/current version/run' alles rauskanten was da nicht hingehört.. die lokation von verdächtigen einträgen merken und diese executeables auch gleich löschen

--

shielding people from their own stupidity is an evolutionary step backwards anyway.

/* God is dead!............Nietzsche */
/* Nietzsche is dead!......God */
/* Nietzsche is God!.......The Dead */

zum Seitenanfang zum Seitenende Profil || Suche
002
16.11.2004, 22:09
gc_Alpha



schon mal die registry nach Schlüsseln mit dem Namen abgesucht?
Ausserdem autostart überprüfen. Dann probier doch mal im abgesicherten modus die registry und autostart etc zu ändern.

--

zum Seitenanfang zum Seitenende Profil || Suche
003
17.11.2004, 01:03
common



BitDefender 7.0 11.14.2004 Adware.Winad.A

kauf dir mal nen av scanner, ich vertrau auf bitdefender

--

zum Seitenanfang zum Seitenende Profil || Suche
004
17.11.2004, 18:55
Buster



http://www.glocksoft.com/trojan_list/Microsoft.exe.htm

--

zum Seitenanfang zum Seitenende Profil || Suche