SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Re: SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Sonic The Hedgehog — Wed, 29 Dec 2004 10:52:56 GMT

SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

zu viel "tron" gesehen?

Re(5): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

McFly — Tue, 28 Dec 2004 23:54:25 GMT

die denken,
daß die erde eine scheibe ist

is sie wohl doch nicht.........

Re(5): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Codename 47 — Tue, 28 Dec 2004 16:37:26 GMT

loooooooooooooooooooooooooool is ja ur geil...

sag hast du ne ahnung wie der aufbau von diesem forum funktioniert???

du antwortest mir zweimal auf posts die beide am selben tag und schon einige tage VOR deinen posts erfolgt sind

dann tust du noch so als hätte ICH meine meinung geändert, obwohl nur DU nicht verstanden hast, was ich mim ersten sagen wollte... und das zweite nur eine erklärung für alle waren die nicht der flotschie sind, und es ned verstanden haben...

aber whatever...

Re(3): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Codename 47 — Tue, 28 Dec 2004 16:33:16 GMT

ähm finde cih sehr lustig. nett das du auf mich eingehst und ned auf die 2000 anderen die den flotschie ange*PIEP*t haben... und auch das du ned den verlauf von meinem post liest der auch schon tage VOR deinem post hier im forum steht... des weiteren bist du nicht der angesprochene...

im großen und ganzen bist du genau so einer von denen die ich hier kritisieren will

Re(9): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Codename 47 — Tue, 28 Dec 2004 16:29:42 GMT

ok, wobei sich die looler zum glück meiner erfahrung nach fast auf den tratschbereich beschränken.
bei den signaturen, is es schwer... wegen der dateigröße, wobei da das ja ein forum, und kein "bildvergleich" ist, glaub ich würden reine text signaturen reichen, bzw. wenn es keine gäbe würde die welt auch ned untergehen....

Re(8): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

flotschie — Tue, 28 Dec 2004 13:09:10 GMT

sorry - bin wohl schon etwas überreizt. Natürlich bin ich jedem dankbar der mir was brauchbares oder zumindest im guten Willen etwas postet. Aber ich hab mir jetzt schon 3x dein Posting und dazugehörigen Link durchgelesen und weiss noch immer nicht was du meinst. Daher nehme ich an das du weder meinen oben geposteten Link

http://forum.geizhals.at/t299450,2035713.html#2035713

gefolgt bist, wo das was du gepostet hast, bereits komplett mit meinerseitiger Abhandlung enthalten ist.

Bin dir ja nicht böse das du mir helfen wolltest - nur wenn du dann auch noch schreibst:

[Quote]dann schreibst weiter habe auf "Yes" geklickt,...und dann wunderst dich über die antworten[/Quote]

dann darfst du dich auch nicht über meine ärgerliche Antwort wundern. Zumal das Problem schon gelöst ist -->

http://forum.geizhals.at/t299450,2042313.html#2042313

Ja ich gebs zu die Überschrift war schlecht und ich hab überzogen reagiert! Bitte um Verzeihung

Re(7): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

xiberger — Tue, 28 Dec 2004 10:55:37 GMT

nur net heftig werden.

wenn der hinweis im google auf die möglichkeit eines bd-trojans nix besonderes is, biite.

lies mein posting genauer durch, wennst es nicht verstanden hast, meldest dich wieder.

Re(6): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

flotschie — Tue, 28 Dec 2004 09:30:37 GMT

Überschrift: geb ich zu, etwas plakativ. Hat aber seinen Zweck erfüllt --> Aufmerksamkeit. Das da der ganze Prolo-Sud einfällt hab ich nicht gewollt.

Rest: Zum dritten und letzten Mal - erst lesen dann posten. Jetzt reichts mir aber wirklich !!!! --> http://forum.geizhals.at/t299450,2035713.html#2035713

Re(8): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

aladin — Mon, 27 Dec 2004 15:02:17 GMT

Super, dem kann ich nur voll zustimmen.

Zusätzlich zu den Dummen gibt es aber auch noch eine andere Sorte, die mich ärgert. Das sind die Babys, die kurz den Schnuller aus dem Mund nehmen, LOL sagen und dann schnell den Schnuller wieder rein stecken. Inklusive 10 cm Signatur zerstört dies auch die Lesbarkeit des Threads.

Re(6): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

aladin — Mon, 27 Dec 2004 14:52:45 GMT

Dir anscheinend schon gar nicht.

Re(5): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

xiberger — Mon, 27 Dec 2004 13:32:13 GMT

wenn das alles so ist wie du schreibst, dann hast aber eine sehr unglückliche überschrift gewählt, "schock!IIjemand aus dem internet dreht meinen compi ab!" impliziert, das auf deinem system ein trojaner läuft.
ein kurzer blick in google bringt zb einen link zu http://www.rz.uni-karlsruhe.de/rz/sec/virus/Rtkit.html
in den beschrieben ist, dass der bd.Rtkit.10
"erzeugt das versteckte Verzeichnis %Sys%\RtKit und kopiert die folgenden Dateien dort hineien:

    * Globalc.dll
    * Npf.sys
    * Ntcs.dll
    * *TRÖT*.dll
    * Rtkit.exe
Stanndardport is 445, kann aber vom hacker geändert werden".
dann schreibst weiter habe auf "Yes" geklickt,...und dann wunderst dich über die antworten (wobei man über die sinnhaftigkeit der meisten durchaus diskutieren kann )

Re(4): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

flotschie — Mon, 27 Dec 2004 11:02:27 GMT

nein...

Re(5): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Beel — Mon, 27 Dec 2004 01:46:38 GMT

Ist das jetzt "Jeder gegen Jeden", oder wie? Na so hammas gern

Re(4): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Twist — Mon, 27 Dec 2004 00:43:52 GMT

nein gott ist ein anderer

Re(4): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

jzv — Mon, 27 Dec 2004 00:34:43 GMT

@twist!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

du nicht lesen können?
du nicht denken können?
du kein mensch sein?
du von einem anderem stern sein?

natürlich!!!!!!TWISTI!!!!

du kannst dank deines minimalen wissens keiner von uns sein.
aber man soll ja menschlich sein.ich wünsche dir trotzdem
einen guten rutsch ins neue jahr.wir werden dich schon kriegen!

maxel

Re(5): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Twist — Mon, 27 Dec 2004 00:00:28 GMT

und was bist du noob?

geh in den sandkasten spielen....und such deine holzeisenbahn.
und jetzt plonk und baba du troll

Re(3): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Twist — Sun, 26 Dec 2004 23:59:09 GMT

hast deinen nick geändert?
oder fährst zweigleisig?

nimm dich bei der eigenen nase und troll dich noob

Re(4): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

jzv — Sun, 26 Dec 2004 23:29:18 GMT

dein stinkender bürosessel wird es wohl nicht sein,oder?

Re(5): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

rudi_ibk — Sun, 26 Dec 2004 23:28:10 GMT

hier gibt es sowieso
ziemlich viele neunmalschlaue besserbisser,die denken,
daß die erde eine scheibe ist und sie sind gott.

was machst dann hier?
warum postest du hier? bist vielleicht auch ein neunmalschlauer klugschei**er?

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

jzv — Sun, 26 Dec 2004 23:26:47 GMT

bist ganz schön arrogant und von dir
eingenommen,oder?
da kann ich nur sagen,pfui deibel.
lerne du erst mal,andere menschen
zu akzeptieren,ehe du sinnlose sprüche
in diesem forum kotzt,gelle?

Re(4): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

jzv — Sun, 26 Dec 2004 23:15:01 GMT

hi codename 47

hast ziemlich lange gebraucht,um zu schnallen,
um was es bei flotschi geht.hier gibt es sowieso
ziemlich viele neunmalschlaue besserbisser,die denken,
daß die erde eine scheibe ist und sie sind gott.

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

jzv — Sun, 26 Dec 2004 23:01:24 GMT

mein gott

manche leute bilden sich wirklich ein,
daß sie die schlauesten sind und der rest
ist nur strohdumm.

Re(3): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

bigboss007 — Sun, 26 Dec 2004 19:21:11 GMT

hast diese vielleicht mit deiner IP versehen??

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

flotschie — Sun, 26 Dec 2004 19:19:01 GMT

jop

Re: SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

bigboss007 — Sat, 25 Dec 2004 10:09:20 GMT

hast vielleicht eine .NET anwendung geschrieben??

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

flotschie — Fri, 24 Dec 2004 08:49:53 GMT

halleluja und vielen dank an dich - das ist endlich was was in die richtige Richtung geht !! Interessanterweise verwende ich aber Etheral....das lt. Posting keine solchen Probleme verursacht. Habe aber (natürlich) auch WinPcap installiert, vielleicht hängts ja generell mit WinPcap zusammen....so und nach genauerem Durchlesen des Threads kann ich sagen: Ja stimmt!! -->

[Quote]The driver I sent you is the most recent version that we have on our CVS.
It fixes some bugs that were present in WinPcap version 3.0, among which:

- a wrong allocation of the packet filter memory that caused blue screens
with nmap to a couple of other users
- a synchronization issue in the buffered write functionality: in some
cases the 3.0 driver returns from a write before all the packets are sent. As a result, if the application modifies or releases the packet buffer, inconsistent packets are sent to the wire and blue screens can happen. [/Quote]

...und da ich gerade zu dem Zeitpunkt des BSOD (wie schon weiter oben erwähnt) mit HttpRequest und Datastream Objekten (VB.NET) experimentiert/programmiert habe wird die ganze Sache rund.

So da nun das ganze geklärt ist möcht ich mal (eigentlich nur weil mir uuuur fad ist und nix zu tun hab) explizit danke sagen an:

hariw
kgerstl
chillbear
speedy-web
Nagelfar

die mit konstruktiven Postings sich wohltuend aus der Arbeitslosen-Postinghascher-Masse (z.b. pong, nico, und spezieller Kandidat The_Greek der nicht mal weiss was svchost.exe ist) hervorgetan haben.

Besonders schön habe ich das Posting von cibs gefunden (http://forum.geizhals.at/t299450,2038336.html#2038336 ) und extra special thanks gehen an Codename47 - deinen Postings ist nichts mehr hinzuzufügen

lg
flotschie

Re(7): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Codename 47 — Fri, 24 Dec 2004 02:39:16 GMT

ja gbit es, und sicher spaß muss erlaubt sein.

aber ich meine im bezug auf den thread... was nützt es einem wenn ihm gesagt wird (und zwar von 100 verschiedenen leuten) was er nicht hätte tun sollen.
UND DANN NCOH UNBERECHTIGT, weil die ganzen daus keine ahnung haben wovon sie reden ...

und die saktionen würde ich außerhalb des tratschbereichs deshalb vornehmen, weil es eifach den thread zerstört. wenn da eine echte antowort irgendwo drin steckt suchst du dich dumm und dämlich, wenn mal jemand anderer ein ähnliches problem hat und danach sucht, kann er auch 2000 unnötige posts durchlesen, ....

wenn es ein problem gibt, sollen leute antowrten die versuchen zu helfen... alles andere ist in meinen augen wirklich selbstdarstellung in übelster sorte, da sie sich woanders wahrscheinlich nicht so positionieren können, dass man ihnen auch nur eine sekunde aufmerksamkeit schenkt

Re(6): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

RevX — Thu, 23 Dec 2004 19:32:02 GMT

Ich glaube sehrwohl, dass es "wissende" Forumsleser/-poster gibt und ich finde auch, dass man die Sinnlosposter einfach ignorieren kann anstatt ihnen mit Sanktionen oder anderem zu drohen. Auch ich mache ab und zu eine bissige Bemerkung und möchte dafür nicht gleich "geprügelt" werden. Wofür ich kein Verständnis habe ist flamen oder "anpöbeln". Und "auslachen" ist auch nicht die "feine englische Art"...

Re(5): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Codename 47 — Thu, 23 Dec 2004 19:06:27 GMT

Danke

Und in welchen Punkten bist du anderer Meinung?

Re: SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

hariw — Wed, 22 Dec 2004 22:46:11 GMT

hi,

"normaler" bsod?
http://www.mail-archive.com/winpcap-users@winpcap.polito.it/msg01490.html
im ersten reply wäre abhilfe...
bzw. hinweis auf die dateiherkunft...

lg,
hariw

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Justin — Wed, 22 Dec 2004 22:38:26 GMT

oh oh

Ach Gott...

Re(3): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

RevX — Wed, 22 Dec 2004 19:44:49 GMT

http://forum.geizhals.at/t299450,2039449.html#2039449

Re(4): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

RevX — Wed, 22 Dec 2004 19:43:30 GMT

Im Wesentlichen muss ich dir zustimmen!

Re: SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

wissender — Wed, 22 Dec 2004 12:59:23 GMT

weltklasse

Re(3): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Codename 47 — Wed, 22 Dec 2004 11:58:19 GMT

http://forum.geizhals.at/t299450,2038500.html#2038500

Re(3): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Codename 47 — Wed, 22 Dec 2004 11:57:41 GMT

keine sorge

war nur an flotschie gerichtet... der weis wie es gemeint war.

Was mich wirklich an*PIEP* sind die leute hier keine ahnung von nix aber deppat posten. entweder ganz ohne zu denken, oder das höchste der gefühle schnell was in google eintippen, und dann ned mal das ergebnis lesen und deppat posten
vorallem is das ja ned der tratschbereich. Selbst wenn er einen blödsinn gemacht hätte, helfen ihm diese posts nicht weiter.
Aber tatsache ist er hat KEINEN (großen) fehler gemacht... nur schaut es für die absolut denkunfähigen n0000000000bs hier auf den ersten blick so aus... und warum sich mit einem thema auseinandersetzen wenn man auf ur cool was zurück posten kann?
Das diese dann auf die klarstellung überhaupt nicht reagieren, mit einem sorry oder vielleicht echter hilfestellung lässt nur drauf schließen, dass es sich bei denen um 10 jährige überloser handelt die im echten leben sich nie traun die pappm aufzureißen, aber hier die weltmacht sind. das kotzt mich an

und auch wenn man so gegen keine forumsregel verstößt würde ich solche leute dann trotzdem verwarnen, weil sie ned helfen, ned diskutieren, den thread wo irgendwo echte hilfe drinstecken könnte künstlich aufblähen, unübersichtlich machen, und der forumsqualität enorm schaden

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

cibs — Wed, 22 Dec 2004 10:26:40 GMT

als ob eine hohe Anzahl an postings ein Garant für irgendwas sein könnte... (als Hinweis für Arbeitslosigkeit vielleicht)
soll er erst wie die anderen hier Jahre lang postings in zig Gratulations-Thread sammeln oder in jedem 2. posting ein sinnvolles "LOL" "ROFL" ,etc loswerden und so auf 30.000 postings kommen??

Tatsache ist, dass eben kaum jemand hier Hilfestellung zum beschriebenen Problem geboten hat und außer schwachsinnigen "selber schuld -hihihi" - Geposte nix gekommen ist.

da zeigt sich halt was des Forum wirklich wert ist...

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Speedy-web — Wed, 22 Dec 2004 09:32:28 GMT

hi
was hat das mit dem anderen zu tun, wer viel postet kann blöd sein ????

hast noch keine 100 einträge und gehst auf leute los die dir helfen wollten.

Re(3): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Twist — Wed, 22 Dec 2004 06:14:32 GMT

auf einem kompromitierten system ist das leider nicht so sicher wie du glaubst

Re(5): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

pong — Wed, 22 Dec 2004 04:23:33 GMT

Nicht jedem ist zu helfen

pong

Re(3): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Speedy-web — Wed, 22 Dec 2004 02:19:35 GMT

ne, eigentlich kann es nicht mehr, nur man sieht halt bestimmte dinge, die so nicht so einfach zu finden sind, indizien eben
aber führe einen scan mit escan (meine beschreibung) durch
[quote]
lege diesen ordner [b]c:\bases[/b] an
download von escan in diesen ordner
entpacke das *zip file [b]mwav.zip[/b] hier in diesem ordner
[i]wenn der pfad nicht genau so angegeben wird, funktioniert der scanner nicht![/i]
mache ein update, indem du die datei [b]kavupd.exe[/b] startest
wechsle in den [b]abgesicherten modus[/b] von windows
öffne nun den explorer, gehe zum ordner [b]c:\bases[/b] und starte die datei [b]mwavscan.exe[/b], wenn der scan beendet ist (dauert ca. 1 Stunde), wechselst du zurück in den normalen modus.
nun öffnest du mit dem editor, die mwav.txt und gehst unter bearbeiten -> suchen, hier gibst du infected ein
[img]http://img8.exs.cx/img8/9665/infected6xz.gif[/img]
jene zeile in der infected steht, markieren, und hier einfügen, weitersuchen usw.
und ganz unten steht die zusammenfassung, diese auch hier posten
[Quote] Wed Oct 06 03:19:24 2004 => Total Number of Files Scanned: 54651
Wed Oct 06 03:19:24 2004 => Total Number of Virus(es) Found: 0
Wed Oct 06 03:19:24 2004 => Total Number of Disinfected Files: 0
Wed Oct 06 03:19:24 2004 => Total Number of Files Renamed: 0
Wed Oct 06 03:19:24 2004 => Total Number of Deleted Files: 0
Wed Oct 06 03:19:24 2004 => Total Number of Errors: 0
Wed Oct 06 03:19:24 2004 => Time Elapsed: 01:13:32
Wed Oct 06 03:19:24 2004 => Virus Database Date: 2004/10/05
Wed Oct 06 03:19:24 2004 => Virus Database Count: 105164

Wed Oct 06 03:19:24 2004 => Scan Completed.[/Quote]

Re: SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Codename 47 — Tue, 21 Dec 2004 23:47:31 GMT

he du n00b was den los???
hast noch keine 100 einträge und gehst auf leute los die dir helfen wollten.
ich mein... is doch klar das ich auf nein drücke... ich mein wozu hab ich ne firewall???
tschuldige... aber so schwer ist das echt ned...

aber das du englisch und deinen pc neuaufsetzen kannst finde ich gut

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

flotschie — Tue, 21 Dec 2004 23:05:04 GMT

...hm warscheinlich...komischerweise hat die Ereignisanzeige nichts angezeigt, null, nada.....und auch bei den logs von der firewall war nix verwertbares dabei....
auf jeden fall rennt alles wieder, hab noch nix negatives bemerkt seitdem, viren hab ich auch keine gefunden, also passt eh alles. danke das das hier wenigstens einer ernst nimmt.

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

flotschie — Tue, 21 Dec 2004 23:02:31 GMT

die ga- bzw. agobots hätt mein virenscanner gefunden....
...und danke, system neu aufsetzen kann ich schon

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

UMC — Tue, 21 Dec 2004 22:45:48 GMT

... ein Beweis mehr für meine These: Es gibt nur eine zurverlässige Firewall - den Hausverstand des Benutzers

Oder umgekehrt ausgedrückt: Es wurde bisher noch keine technische Lösung gefunden, den Hausverstand des Benutzers hinreichend zu ersetzen. Billy & Steve, hört ihr das???

Re(3): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

The_Greek — Tue, 21 Dec 2004 19:57:23 GMT

3. klicken warscheinlich die Hälfte von euch auf "NO" wenn ein ganz ein
obskurer Dienst "svchost.exe" an die firewall anklopft
*mirdasgrinsennichtverkneifenkann*

stell dir vor ich habs auf NO und mein pc rennt und das 24/7/52/365

Re(3): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

pong — Tue, 21 Dec 2004 19:40:52 GMT

Was hast dir denn ewartet?

Wennst den Stromstecker vom Gerät abziehst und dann fragst, wieso es ausgegangen ist, kannst dich auf diesselben Antworten gefasst machen

pong

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Hobou — Tue, 21 Dec 2004 15:30:47 GMT

gut das ned gestanden is "Um ihre Kontodaten einzugeben drücken sie weiter"

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

patos — Tue, 21 Dec 2004 14:24:58 GMT

Ich glaube jetzt hat er endlich kapiert *g*

Re: SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Twist — Tue, 21 Dec 2004 12:31:23 GMT

btw...ich tippe auf gaobot/agobot...

btw.....da es ein trojan zu sein scheint ist dein system kompromitiert....lerne mal einen pc neu aufzusetzten (anleitung findet man sogar hier im forum) und übe mal ein wenig...es ist noch kein meister vom himmel gefallen (oder von der HTL abgegangen)

Re: SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Twist — Tue, 21 Dec 2004 12:25:53 GMT

ich mag zwar die usa....aber bei mir gilt in dem fall schuldig bis die unschuld bewiesen ist.
sonst kann ich mich nur dem nico anschließen SSKM

Re(3): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

chillbear — Tue, 21 Dec 2004 11:22:26 GMT

hjt zeigt nicht nur browserrelevante registryeinträge an, man kann damit durchaus auch verdächtige einträge von trojaner, viren etc finden!

Re(3): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

chillbear — Tue, 21 Dec 2004 11:21:38 GMT

das kommt dir nicht nur so vor, das trifft zu 95% auch zu

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

flotschie — Tue, 21 Dec 2004 10:35:44 GMT

danke für den tipp, bist da der einzige der was produktives postet ...
Hab mal kurz auf deine Seite geschaut, Hijacking entführt ja auf andere Seiten, was ja bei mir nicht der Fall war....oder kann das mehr, das Proggi? Virensuche ergab auch kein Ergebnis, bin komplett sauber.

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

flotschie — Tue, 21 Dec 2004 10:23:05 GMT

Irgendwie kommt mir vor als wären da alle Internet-Prolls versammelt. Lesen nur "Firewall Meldung" und "auf YES geklickt" und müssen ungefragt ihren Senf dazugeben ohne mal genau zu lesen was da steht und was ich noch dazu gepostet habe. Lest nochmal meine Postings und versucht ein bisserl eure Finger in Zaum zu halten. Weil das was Ihr tut ist einfach nur prollig, kontraproduktiv und unreif.

Re(4): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

flotschie — Tue, 21 Dec 2004 10:16:32 GMT

Für dich wie so viele auch gilt: Erst lesen dann posten. Dein Link enthält folgenden Text:

Troj/RtKit-11 is a backdoor Trojan that allows a remote attacker to control various aspects of an affected computer's operation. When run the Trojan will create the following files in the RtKit subfolder of the Windows system folder:
rtkit.exe
globalc.dll
npf.sys
ntcs.dll
packet.dll
Npf.sys, ntcs.dll and packet.dll are legitimate network utilities. Rtkit.exe is a copy of the Trojan and globalc.dll is a component of the Trojan.

Wenn du des Englischen mächtig bist, was du anscheinend nicht bist, heisst der Satz "Npf.sys, ntcs.dll and packet.dll are legitimate network utilities" übersetzt genau das, was du von mir zitiert hast. Und wenn du noch genauer schaust, installiert der Virus die genannten Files in "the RtKit subfolder of the Windows system folder" wo ich natürlich nachgeschaut hab ob das bei mir so ist. War aber nicht so.

ansonsten *no comment*

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

MorphMike — Tue, 21 Dec 2004 10:07:58 GMT

*strike* *wiewahr* *wietraurig*

Re(3): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

nico — Tue, 21 Dec 2004 09:09:43 GMT

1. Blick ins Virenlexikon: "npf.sys: Bei dieser Datei handelt es sich um ein
legitimes Netzwerk-Dienstprogramm."

http://www.sophos.com/virusinfo/analyses/trojrtkit11.html

*no comment*

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

bones14 — Tue, 21 Dec 2004 09:05:53 GMT

ich glaubs nicht...

Re(4): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

0123 — Tue, 21 Dec 2004 09:02:04 GMT

Deine Frage werden Dir die User doch nicht beantworten. Offensichtlich alle flüchten vor einer Antwort!
Aber vielleicht doch noch? Ich weis es jedenfalls auch nicht und habe solche Dateien auch am Rechner aber mittels Sygate für den Zugang zum Netz gesperrt.

Re(3): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Bueromensch — Tue, 21 Dec 2004 08:19:11 GMT

Was ist denn SVCHOST.EXE?

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

daboat — Tue, 21 Dec 2004 08:13:14 GMT

wie kommst du darauf,das Englisch nicht meine Stärke ist

Re: SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

user40015 — Tue, 21 Dec 2004 07:46:18 GMT

englisch ist wohl nicht deine stärke, oder?

Re: SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

daboat — Tue, 21 Dec 2004 07:23:04 GMT

viel kopfschüttel....

Re: SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Speedy-web — Tue, 21 Dec 2004 05:29:04 GMT

lasse einmal hjt drüberlaufen und poste das ergebnis

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Spedi — Tue, 21 Dec 2004 05:26:47 GMT

LOOOOOL

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Spedi — Tue, 21 Dec 2004 05:25:08 GMT

Ich versteh es auch nicht *mitschüttel*

selbst wenn bei mir der Arbeitsplatz unaufgefordert eine Meldung schiebt, bekommt er eine auf den Deckel

Re: SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

pong — Tue, 21 Dec 2004 04:52:31 GMT

nix auffälliges gefunden. Also hab ich auf YES geklickt.

Eigentlich wollte ich ja nichts dazu sagen, aber ich kanns mir einfach nicht verkneifen:

Bist du der neue Anwärter zum DAU des Jahres (ist schon ein bisschen spät... aber geht sicher noch )

pong

Re(5): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

FAV — Tue, 21 Dec 2004 03:03:09 GMT

liegt ja irgendwie nahe, sonst hätt er auf nein gedrückt...

Re(4): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Motz — Tue, 21 Dec 2004 02:18:41 GMT

guter Plan

Re(4): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

R0ADRUNNER — Tue, 21 Dec 2004 00:14:27 GMT

alte angewohnheit von dir.

bond jagt dr. "NO"

sorry für das wortspielchen

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

kaukus — Mon, 20 Dec 2004 23:33:28 GMT

ROFL

Re(3): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

FAV — Mon, 20 Dec 2004 23:31:05 GMT

programmierst du vielleicht trojaner und hast ihn an dir selbst getestet?

Re(3): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Hexa — Mon, 20 Dec 2004 22:07:23 GMT

Ja, stimmt. Das hab ich überlesen.

Wenn ich mir aber nicht ganz sicher bin, bestätige ich das lieber nicht.

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

flotschie — Mon, 20 Dec 2004 22:04:01 GMT

Erst lesen, dann posten. Ich habe doch ganz klar und deutlich geschrieben, das die geschwärzte IP Adresse MEINE ist, und ich grade programmiere und mit objekten arbeite, die http-requests/responses abschicken und bearbeiten können...that's it.

Re(4): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

flotschie — Mon, 20 Dec 2004 22:01:56 GMT

Ich eigentlich auch nur jetzt hats mich das erste mal aufgehaut....

...zu meiner Verteidigung: Selbst entwickelte Programme können auch unter anderen Benutzernamen laufen, z.b. bei ASPX Seiten...

na gut hamma wieder was gelernt....

Re(3): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

bond007 — Mon, 20 Dec 2004 21:59:40 GMT

ich klicke fast immer auf no und mein system läuft klaglos.

wenn ich auf yes klicke, weiss ich warum ...

Re: SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

Hexa — Mon, 20 Dec 2004 21:58:10 GMT

Wieso klickst auf "Yes" ohne zu wissen was du da überhaupt reinlässt? Steht ja dabei, dass die Anwendung npf.sys von einem anderen Rechner über Port 80 in dein Netzwerk reinwollte. Und wenn du da auf Yes drückst, lässt du ein dir unbekanntes Programm in dein Netzwerk.

Wie soll eine FW ein System schützen, wenn sich der User davor nicht auskennt bzw. vor sich selbst und seine undurchdachten Taten geschützt werden muss. *kopfschüttel*

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

flotschie — Mon, 20 Dec 2004 21:57:33 GMT

an die Kopfschüttler und LOLies:

1. Blick ins Virenlexikon: "npf.sys: Bei dieser Datei handelt es sich um ein legitimes Netzwerk-Dienstprogramm."

2. Wird lt. Firewall-meldung von mir selbst aufgerufen (kann unter Umständen durchaus möglich sein - ich spiel mich grad mit VB.NET und probier diverse System.Net.Webrequest Objekte aus...) --> also auf YES zu klicken lag näher als auf NO zu klicken...

3. klicken warscheinlich die Hälfte von euch auf "NO" wenn ein ganz ein obskurer Dienst "svchost.exe" an die firewall anklopft *mirdasgrinsennichtverkneifenkann*

Re: SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

mko — Mon, 20 Dec 2004 21:54:41 GMT

Also hab ich auf YES geklickt.

Wenn wer mit einer Pistole auf mich zeigt und irgendwas nuschelt und ich es nicht verstanden habe, sag ich auch immer automatisch "ja"...

Re: SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

User6465 — Mon, 20 Dec 2004 21:53:55 GMT

Also hab ich auf YES geklickt.

BRUUUHHAAAAAAHHHHHHHAAAAAAAAAAAAAA

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

phj — Mon, 20 Dec 2004 21:50:48 GMT

LOL

Re(2): SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

user476 — Mon, 20 Dec 2004 21:50:34 GMT

*lol*

Re: SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

bond007 — Mon, 20 Dec 2004 21:49:48 GMT

hab ich auf YES geklickt

na herzliche gratulation, wozu brauchst du dann eine firewall ??

Re: SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

nico — Mon, 20 Dec 2004 21:46:08 GMT

Also hab ich auf YES geklickt.

*kopfschüttl* manche werdens nie kapieren

Re: SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

bones14 — Mon, 20 Dec 2004 21:43:21 GMT

oh oh

SCHOCK!!! Jemand aus dem Internet dreht meinen compi ab!

flotschie — Mon, 20 Dec 2004 21:41:51 GMT

http://forum.geizhals.at/files/72202/gut.JPG

--> Diese meldung kam gerade vor einer halben Stunde von meiner Firewall- unter dem schwarzen Balken stand MEINE IP-Adresse!! Also es sah so aus als ob ich selbst auf npf.sys zugreifen wollen würde! Komisch oder?

Bevor ich irgendwas gemacht hab, hab ich Google nach "npf.sys" durchsucht --> nix auffälliges gefunden. Also hab ich auf YES geklickt.

==> Der Computer hat SOFORT neu gestartet!!! Hat das schon mal wer erlebt von euch? Ich mein, der SASSER hat wenigstens noch runtergezählt bis der compi runtergefahren wurde ... lass grad mein Virenprogramm rennen....hat bis jetzt noch nix gefunden....aber ich bin mir jetzt nicht mehr so sicher ob ich nicht doch nen virus habe......