Hallo, es ist echt WiCHTIG.... dieser Rayl oder so hat mir eine Datei (.Exe) geschikt in ICQ, und meinte das währe für Styles. Und joar ich habe es ihn geklaubt..
joar und er meinte jetzt dieses Kiddy. dass ich falls ich mein PC neustarte dass es dann nicht mehr geht...diese Exe hat irgentwas gelöscht aber ich weiß nicht was...
Hier in diesen Forum heißt er glaube ich TGO|Rayl oder so...
Bitte Helft mir...
MFG,
Disaster
Hmm ich glaub die datei die er gelöscht hat heißt hall.dll oder so.
Ma guckn ich such nochma.
Auf jedenfall tuh das:
ZitatWindows-Cd rein, dann Start...ausführen...cmd
Anschliessend:
expand x:\i386\hal.dl_ c:\windows\system32\hal.dll (Enter) eingeben.
x=Laufwerksbuchstabe von CD-ROM.
Joar Danke...
Was soll man dazu sagen, noch naiver kann man doch nicht sein? Da hast Du einfach nur Pech gehabt, ich lass mir doch keine .exe per ICQ andrehen... vielleicht wenn ich denjengen sehr gut kenne und jeden Tag mit ihm zutun habe.
Hatte ihn ja schon lange in ICQ.
Er meinte ich solte ihn was designen und dann da die Grafiken reinhauen..
Haste Backup von dein System?
Nein..
Probier das was ich oben noch dazu Editiert habe.
http://www.virustotal.com/de/
Lad die *.EXE mal dort hoch und poste den Link der Auswertung hier hin.
Was soll man dazu sagen, noch naiver kann man doch nicht sein? Da hast Du einfach nur Pech gehabt, ich lass mir doch keine .exe per ICQ andrehen... vielleicht wenn ich denjengen sehr gut kenne und jeden Tag mit ihm zutun habe.
Genau, dann kommt es erst gar nicht zu solchen Zwischenfällen.
Joar muss schnell Windows 7 Cd suchen....
[...] Er meinte ich solte ihn was designen und dann da die Grafiken reinhauen [...]
Grafiken als .exe Datei? Schon da hätten bei mir die Alarmglocken geschlagen.
Und mach nen hijack test.
Downloaden installieren.
Pc Analysieren.
Analyse als Text anzeigen lassen kopieren und auf der hijack seite posten.
Dein pc wird nun mit einem anderen "CLEANEN" verglichen.
Er macht Grafiken und er soll den die Sachen in die .exe reintun?
Oder wie verstehe ich das??
Antivirus Version letzte aktualisierung Ergebnis a-squared4.5.0.502010.05.08Trojan.Win32.Inject.aoxz!A2AhnLab-V32010.05.08.002010.05.07-AntiVir8.2.1.2362010.05.07-Antiy-AVL2.0.3.72010.05.07-Authentium5.2.0.52010.05.08-Avast4.8.1351.02010.05.08-Avast55.0.332.02010.05.08-AVG9.0.0.7872010.05.08-BitDefender7.22010.05.08Trojan.Generic.3775642CAT-QuickHeal10.002010.05.08Trojan.Refroso.beswClamAV0.96.0.3-git2010.05.08-Comodo47922010.05.08-DrWeb5.0.2.033002010.05.08-eSafe7.0.17.02010.05.06-eTrust-Vet35.2.74742010.05.07-F-Prot4.5.1.852010.05.08-F-Secure9.0.15370.02010.05.08Trojan.Generic.3775642Fortinet4.1.133.02010.05.08-GData212010.05.08Trojan.Generic.3775642IkarusT3.1.1.84.02010.05.08-Jiangmin13.0.9002010.05.08-Kaspersky7.0.0.1252010.05.08-McAfee5.400.0.11582010.05.08-McAfee-GW-Edition2010.12010.05.08-Microsoft1.57032010.05.08-NOD3250962010.05.07-Norman6.04.122010.05.08-nProtect2010-05-08.012010.05.08Trojan.Generic.3775642Panda10.0.2.72010.05.08-PCTools7.0.3.52010.05.07-Prevx3.02010.05.08-Rising22.46.05.042010.05.08-Sophos4.53.02010.05.08-Sunbelt62792010.05.08-Symantec20091.2.0.412010.05.08-TheHacker6.5.2.0.2772010.05.07Trojan/Refroso.beswTrendMicro9.120.0.10042010.05.08-TrendMicro-HouseCall9.120.0.10042010.05.08-VBA323.12.12.42010.05.06-ViRobot2010.5.8.23062010.05.08-VirusBuster5.0.27.02010.05.07-
weitere Informationen File size: 301131 bytesMD5...: 8ed494fb45e8e6339cd02043d519da39SHA1..: e5d0cc51d94b5350f57d91035b89383fa8a5a4b0SHA256: 0b34deb200f4c1cfa04ced5848b4241ebacb19913352374a1fcb353c2cb6c679ssdeep: 6144:Q1db49+rEg024fpLZazEjvE/rbay19tSt4bO2BaDmeBJe59kIx:QjkArEN2
49AyE/rbaMct4bO2/VB
PEiD..: -PEInfo: PE Structure information
( base data )
entrypointaddress.: 0xb8b90
timedatestamp.....: 0x4bc81615 (Fri Apr 16 07:47:33 2010)
machinetype.......: 0x14c (I386)
( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x76000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x77000 0x42000 0x41e00 7.93 f0fe5b03621689cbf64c74409845b7b9
.rsrc 0xb9000 0x8000 0x7400 5.91 b9bb150fdedbb415b4948c63448124be
( 16 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess
> ADVAPI32.dll: GetAce
> COMCTL32.dll: ImageList_Remove
> COMDLG32.dll: GetSaveFileNameW
> GDI32.dll: LineTo
> MPR.dll: WNetGetConnectionW
> ole32.dll: CoInitialize
> OLEAUT32.dll: -
> PSAPI.DLL: EnumProcesses
> SHELL32.dll: DragFinish
> USER32.dll: GetDC
> USERENV.dll: LoadUserProfileW
> VERSION.dll: VerQueryValueW
> WININET.dll: FtpOpenFileW
> WINMM.dll: timeGetTime
> WSOCK32.dll: -
( 0 exports )
RDS...: NSRL Reference Data Set
-pdfid.: -trid..: UPX compressed Win32 Executable (39.5%)
Win32 EXE Yoda's Crypter (34.3%)
Win32 Executable Generic (11.0%)
Win32 Dynamic Link Library (generic) (9.8%)
Generic Win/DOS Executable (2.5%)packers (Kaspersky): PE_Patch.UPX, UPXsigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..:
original name: n/a
internal name: n/a
file version.: 3, 3, 6, 1
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
packers (F-Prot): UPXSymantec Reputation Network: Suspicious.Insight http://www.symantec.com/security_response/writeup.jsp?docid=2010-021223-0550-99
ACHTUNG: VirusTotal ist ein kostenloser Dienst bereitgestellt von Hispasec Sistemas. Es gibt keine Garantie zur Verfügbarkeit sowie Fortbestehen der Dienstleistung. Obwohl die Erkennungsrate mehrerer Antivirus-Engines besser ist als nur durch ein Produkt, garantieren die Ergebnisse des Scans nicht die Harmlosigkeit einer Datei. Gegenwärtig gibt es keine Lösung, welche eine Erkennungsrate aller Viren und Malware zu 100% bietet.
Danny: Sollte diese Grafiken da einfügen, er meinte es währe ein CSS editor ....
OmG. Hab's doch gewusst, dass er irgendwie nicht mehr ganz dicht ist. Jetzt haben wir beweiß, meine Fresse gibt es Kiddys an Bo(a)rd.
Wenn du Windows 7 hast brauchste dir eigentlich keine gedanken machen weil WIndows 7 lässt es normalerweise nicht zu das Windows Daten etc die benötigt werden gelöscht werden können
Ich habe Windows 7, aber falls ich es jetzt versuchen will mein PC nurzustarten, dann weiß ich nicht ob es geht..
Erstmal warten, will davor meine Sachen alle noch Sichern.
lankabel raus und erledigt hat sich die sache
Soo .. will ihn mal bannen lassen. Grund: Multiaccount, ICQ Nummer stimmt mit der von ihm ein: http://forum.sa-mp.de/wbb/index.php?page=User&userID=4470
Hier ist er: http://forum.sa-mp.de/wbb/index.php?page=User&userID=6328