BCK/JEEM Oberster Scheisendreck

[TomM]

Absolute Oberkacke, ich dacht ich bin sicher vor den Dingern - denkste. Hat mich doch er JEEM besucht und sich so eingenistet, dass er nur noch mit formatieren zu erledigen war.

Laut Definitionen ein Virus der über einen Türöffner in das System kommt und dann versucht Spam mit der E-Mail Addy des Wirts zu verschicken. Mistviech, geschikt hat er wohl (hoffentlich) nichts. aber er erzeugte eine sysini.ini Datei die frech sagte " PC is successfull infected"

Löschen lies sich das Teil nur nach Ausserbetriebsetzen von svchost.exe. Genutzt hat es nix, da die Datei einfach wieder installiert wurde. Die Registry hatte ich saubergemacht mit allen Tipps aus dem Netz. Verdächtige Dateien gelöscht. Keine Chance, das Ding kam immer wieder - nu isses weg und ne Neuinstallation war fällig. Super - was das an Zeit kostet die alten Einstellungen wiederzukriegen.

Deshalb Warnung an alle - das Ding wurde mit Spybot nicht gefunden, nur NAV und AntiVir haben es gefunden aber nicht vollständig entfernt. Könnte ein neuer Typ sein.

Übrigens die gleichen Symptome wie bei Helmut. Irgendwelche Seiten im Explorer wurden umgeleitet auf eine US Business Seite und die haben sich dort als Standardeinstelungen verewigt. Nu isser Tot, der Virus.  
_________________
so long -> Tom

Wissen ist Macht - macht nichts
(Heinz Erhardt)

[MoeKo]

Versteh ich nicht.
Der INOR und Konsorten ist doch schon ein Jahr alt. Eigentlich schreit da jedes brauchbare Antivirensystem laut auf

[musicplayer]

Wie kommts nur, dass beim Lesen des Topics mein erster Gedanke war: "Oh mei, da Helmut wieda!"
_________________
CU MP3 (better known as Gerd)


TCPA heißt Freiheit verlieren!

[Holgers_inaktiv]

@TomM

Neuinstallation ......

Wieder jemand ohne Plattenimage ......

[TomM]

Moeko, ja das hab ich auch gelesen und mich gewundert. Wobei das Biest BBK / JEEM und was weiß ich noch für nette Buchstaben hat. BCK hab ich nicht gefunden! Ob er neu sein könnte. oder einfach zu selten?

musicplayer, weil wir beide aus FFM sind?

Holger, der Rechner war niegel, nagel neu. Daer gab es noch kein Image weil er gerade erst fertig war
_________________
so long -> Tom

Wissen ist Macht - macht nichts
(Heinz Erhardt)

[TomM]

Ach so, ich hocke hinter einer Firewall und hatte nie Probleme mit den Backdoors. Isst ja auch nix rausgegangen.

Das Biest muß auf einer Website gehockt haben und hat dort gewartet bis ich komm. Keine Ahnung wo, aber ich hab vorher gegoogelt und so allerlei links angekickt, da war er wohl dabei. E-Mail werden alle gescannt und da hat nix gezuckt.
_________________
so long -> Tom

Wissen ist Macht - macht nichts
(Heinz Erhardt)

[Tsunami]

Welchen Brauser hast du benutzt und auf welcher Seite hast du dir den Virus eingefangen?

[TomM]

Es war, na, der InternetExplodierer in der Version 6. Die Seite kann ich nicht mehr verifizieren, leider weil ich dat Ding etwas spät entdeckt hatte. Weiß nur noch dass ich gegoogelt hatte und dabei auf ne Hackerseite kam, so ein Mistviech das hundert Popups aufmacht. Mit allem incl. *piep* - kennt eh jeder diese Seiten. Erst mal nicht auffälliges und dann eben nach dem Neustart war die Startseite ein Business Site in den USA (wie bei Helmut) Die hat wahrscheinlich erst den Jeem befreit. Nu isser wech, mausetot. wobei Systemwiederherstellung nicht bringen würde, nur ein Image kann da helfen, das Biest nixtet sich anscheinend überall ein.

Leider weiß ich nicht mal mehr den Suchbegriff, weil ich dann anders fündig wurde. Aber wie gesagt, war ne Hacker Site die nicht erkennbar war und gleich mit WareZ, Crackz, und *piep* aufging - hundertfach.
_________________
so long -> Tom

Wissen ist Macht - macht nichts
(Heinz Erhardt)

[MoeKo]

Probier doch mal den F-Prot. Ist meiner Meinung nach eines der besten Online-Scan-Programme. Und richtig gemacht ist er sogar kostenlos.

[TomM]

Hat sich in diesem Fall erledigt Moeko, war ein gaaanz neuer Rechner und ich hab Ihn einfach geplättet, nicht weiter schlimm, außer die Arbeit. Es war auch irgenteine Zusatzsoft, die ich gesucht hatte, ein FTP Proggi oder so was in der Art.

Lass gerade auf nem anderen Rechner Deinen Link durchlaufen, und hopsa ein paar alte bekannte, IRW.A Trojaner sind in OutlookExpress welches ich gar nicht verwende.
_________________
so long -> Tom

Wissen ist Macht - macht nichts
(Heinz Erhardt)

[MoeKo]