-------------------------------------------------------
-This Computer was Hacked!
Nice Greetings to you from the Hacking Community!-
Weiter mit Taste...............
------------------------------------------------------
steht bei mir seit ich ausversehen ZoneAlarm ausgeschaltet hab......
wenn ich Win98 SE hochfahre.....wie bekomm ich die Meldung wieder wech
the_mic 
Hans43 „Hacker bei mir auf dem Rechner,wie bekomm ich die Meldung wi“
in der autoexec.bat die betreffenden zeilen löschen.
anschliessend (oder auch vorher): virenscanner laufenlassen (möglichst im dos-modus, auf garantiert sauberer diskette)
und vielleicht noch auf dialer etc prüfen.
Hans43 the_mic „in der autoexec.bat die betreffenden zeilen löschen. anschliessend oder auch...“
in der autoexec.bat waren 3 befehle neu!!!!
cls
call mem
call ver
alle gelöscht aber Meldung immer noch!!
mit NortonAntivirus 2002 gescannt...NICHTS!!!
mit Regedit nach Zeichenfolge gesucht ....NICHTS!!!
Brezel Hans43 „in der autoexec.bat waren 3 befehle neu!!!! cls call mem call ver alle gelöscht...“
Hi Hans,
dann schau auch mal in der config.sys nach.
Ich glaube nicht das es was ernsthaftes ist - Hunde die bellen beissen nicht.
Ein guter Freeware-Trojanerscanner ist "Ants2.1", suche mit dem mal nach dem Verursacher.
CU, Brezel
the_mic Hans43 „in der autoexec.bat waren 3 befehle neu!!!! cls call mem call ver alle gelöscht...“
die sind alle ungefährlich
cls "löscht" den bildschirm
call mem ruft mem auf, welches nur den vorhandenen speicher auf dem bildschirm ausgibt
call ver ruft ver auf, was die windows-version angibt.
räum die registry mit regcleaner auf.
suche auch in der winstart.bat, system.ini und win.ini.
the_mic Nachtrag zu: „die sind alle ungefährlich cls löscht den bildschirm call mem ruft mem auf,...“
eins habe ich noch vergessen: kontrolliere alle autostartsysteme! autostartordner, registry auf neue, unbekannte programme.
Hans43 the_mic „eins habe ich noch vergessen: kontrolliere alle autostartsysteme!...“
Hab ich alles schon getestet....nichts!
Also Jungs immmer die FIREWALL AN!!!!!!!!!!!!!!!!
Harry Hunger Hans43 „Hab ich alles schon getestet....nichts! Also Jungs immmer die FIREWALL...“
Eine Firewall nützt dir da gar nichts. Entweder hast du dir eine Datei irgendwo runtergeladen die beim draufklicken diesen Text in die Winstart.bat schreibt (so ne Art Virus), oder es war ein Ausführbarer Webinhalt (z.B.: JavaScript). In beiden Fällen schützt dich deine Firewall nicht, denn du wurdest ja nicht "gehackt".
Suppie Harry Hunger „Eine Firewall nützt dir da gar nichts. Entweder hast du dir eine Datei irgendwo...“
Na na, das wollen die Leute hier aber nicht hören!
Du nimmst denen ja jegliche Illusion, das sie durch NIS,ZA usw. geschützt sind.
Merke, hier gildet nur "eine Firewall schützt dich vor Hackern", alles andere käme der Gotteslästerung gleich.
Hans43 the_mic „die sind alle ungefährlich cls löscht den bildschirm call mem ruft mem auf,...“
Danke dir für den Tip.....in der Winstart.bat war der Text!!!
Steinpfeffer Hans43 „Hacker bei mir auf dem Rechner,wie bekomm ich die Meldung wi“
Probier's mal mit Ad-Aware www.lavasoftusa.com
Gruß
Steinpfeffer
hansano Hans43 „Hacker bei mir auf dem Rechner,wie bekomm ich die Meldung wi“
hallo.
ich habe mal folgende frage...
wie kann ich mir selber so einen text in die winstart.bat machen?
möchte nämlich gern ein bisschen ascii art beim booten.
mfg HANSANO
Zaphod hansano „hallo. ich habe mal folgende frage... wie kann ich mir selber so einen text in...“
Mannomann, das sind fragen: Notepad auf, winstart.bat rein, echo vor jede Zeile und Text/acii-Art hinter jedes echo winstart.bat speichern. Neustart ;-) Have fun, Z.
