Viren, Spyware, Datenschutz 11.215 Themen, 94.214 Beiträge

Verfolgung starten Optionen

Hilfe Hackeralarm (nur für Profis)!

gelöscht_4512 / 17 Antworten / Flachansicht Nickles

HI
Heut ist meiner Frau etwas passiert.
Auf meinem PC lief WarFTPd 1.80.05 (Dec 7 2000), ZA(Mittelstellung), AntiVir, CD-Open, FreeMem.
Als meine Frau mit M$Word arbeitete schrieb "jemand" etwas in ihren Text mit hinein und danach gingen plötzlich mehrer Fenster automatisch auf, ala "Netbus".
Hab daraufhin zig Viren- und Trojanerscanner über den PC rüberlaufen lassen, aber die haben leider nix gefunden und auch in der ZA-Leiste war kein unbekanntes Programm aufgelistet.
Hab auch keine Freigaben auf der Pladde die evtl. über Netbios gesteuert bzw. erreichbar sein könnten.

Bitte nur kompetente Antworten, kein Kiddiekram.

bei Antwort benachrichtigen
ala Netbus . sagst du doch schon selber! Es gibt mittlerweile zig ... (Anonym)
Hab aufgrund deines Postings auf Y3K geprüft, aber das scheint i.O. z u ... gelöscht_4512
andere Frage, war deine Frau denn online als die Symptome auftraten? (Anonym)
Ja, sie war online Aber es war kein Browser geöffnet. Nur Office/M Word ... gelöscht_4512
klingt alles sehr seltsam Ja, sie war online Aber es war kein Browser ... xafford
Ich glaube hoffe ich hab den Übeltäter gefunden Habe heut wieder ein ... gelöscht_4512
wie kommt dieses Teil auf meinem Rechner ? so wie jeder andere Virus, deine ... (Anonym)
Nachdem ich nun die neuste Version von Morpheus runterlud meldete mein ... gelöscht_4512
Da Morpheus ein FileSharingProgramm ist, kann es natürlich sein, daß es ... Wen interessiert das schon?
Bei was meldet AntiVir Alarm, bei Y3K rat 1.6.exe und/oder server ... (Anonym)
(Anonym) gelöscht_4512 „Hab aufgrund deines Postings auf Y3K geprüft, aber das scheint i.O. z u sein....“
Optionen

Es ginge auch:

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices\\
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices\\
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon\\Userinit\\

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\

für jeden Trojaner!

Es wäre außerdem möglich den Trojaner durch jedes andere Windowsprogramm zu starten unabhängig von irgendwelchen Registryeinträgen!

Ich weiß nicht, vielleicht verschweigt das trojaner-info.de einfach?

bei Antwort benachrichtigen
Welches OS? (Anonym)
Kauf dir ne Firewall.Die kriegst du auch für nix im Inet.Such ma nach ... Anonym
ZA ist eine Firewall ! Zone Alarm ... :-/ (Anonym)
mal ne einfache frage:haste ne funktastatur???? (Anonym)
@termito in der aktuellen Morpheus Variante gibt es keinen Virus oder ... (Anonym)
morpheus is cool. try this Usage: ./km.pl -h victimip use Socket use ... (Anonym)