MastersForum

gestern dachte ich ich schau nicht recht:

war dabei die installation von meinem rechner wieder aufzuziehen, nach dem betriegssystem hatte ich keen bock mehr und mache ihn kurz drauf wieder aus.
dann sitze am schlappi, da geht auf einmal der andere rechner an. ich schalte ihn aus- er bootet wieder. das spiel hab ich n paarmal gemacht , dann kam es mir spanisch vor und hab den eingangs-stecker vom internet gezogen - siehe da er blieb aus. stecker rein und die kiste bootet nach 5 sec. wieder.

ohne inetverbindung hab ich dann mal hochfahrne lassen und bin auf viren , etc-suche gegangen - mit folgendme ergebnis:


03.07.2006 16:26 786 asdf.txt
03.07.2006 20:07 52.505 bleh.exe
03.07.2006 16:28 81.920 dfndrc_4.exe
03.07.2006 16:26 32.768 drsmartload1.exe
03.07.2006 16:31 20.480 drsmartload45s.exe
03.07.2006 16:31 20.480 drsmartload46s.exe
03.07.2006 16:31 16.384 drsmartload849s.exe
03.07.2006 16:25 20.480 dsmart.exe
03.07.2006 16:31 578.560 Installer.exe
03.07.2006 16:28 <DIR> Internet Optimizer
03.07.2006 16:22 309.609 itavi32.exe
03.07.2006 16:26 28.672 kybrdc_4.exe
03.07.2006 16:31 418.445 Mendoza1.exe
03.07.2006 16:30 25.105 MTE3NDI6ODoxNg.exe
03.07.2006 16:27 25.105 MTE3NDI6ODoxNgnew.exe
03.07.2006 16:29 28.672 nwnmc_4.exe
03.07.2006 16:27 14.848 stub_113_4_0_4_0.exe

03.07.2006 16:27 310.122 Trelew.exe
03.07.2006 16:30 578.560 warebundle2.exe
03.07.2006 16:30 578.560 warebundlenew.exe


innerhalb von wenigen minuten war der rechner durch den router durch hoffnungslos verseucht und über den weg des internen netztes der schlappi gleich mit.

die genannten programme waren alle in c und wurden dann fern-installiert;
da gingen dosboxen auf , der explorer wurde quasi gekapert und machte nicht mehr das was er sollte, es befand sich unter der adressleiste auf einmal ne neue leiste mit werbung , etc.

ka wo ich mir den mist eingefangen hab, war wie gesagt dabei den rechner aufzusetzen, war also noch nicht vile druff, im internet war ich wissenltihc nur auf der suche nach hardwartreibern.

das ging ja schon gleich los , kurz nach dem der rechner mit laufendem betriebssystem am net war , da ging kurz drauf über den nachrichten dienst ne box auf mit in kurzfrorm deem inhalt :

"system ist unsicher, ich solle auf www.regfix.com oder ähnlich" irgendwas laden


die box hab ich net mit "Ok" dichtgemacht!! , sondern mittels dem "x"-schliessen. leider kam der mist noch 2- 3 x bis ich den nachrichtendienst abgeschaltet hattee, vielleicht hab ich dabei doch einmal nen falschen schalter gedrückt. jedenfalls war auch ohne mein zutuen irgendwann der nachrichtendienst wieder an.

jedenfalls find ich die nummer ziemlich krass und überlege noch, ob ich ne chance hab mit ner strafanzeige- den vereuchten schlappi hab ich ja noch!


also, hab dann gestern abende den rechenr wieder platt( format c ^^) gemacht und von vorne angefangen- diesmal ohne internetverbindung, dann mit verbindung zum router, wobei der router net am inet hing!
und hab dann erstmal neues pw gesetzt und den router vernagelt- werd
dann wenn ich so weit bin auch dne guten alten router thread für die ageports brauchen ^^ weil - ich nab null ahnung von firewalls und dem portfreischalten, das funzt ja leider bei jedem routermodell anders.



das mit einem halb lachenden auge gute an der sache ist : ich sitz mit ner nierenbeckenentzündung daheim, also zeit hab ich einigermassen.

programme sind jetzt zu vielleicht 85% wieder druff, aber
wovor es mir noch graut:

die fuck feinkonfiguration - alle foren , msn, icq email etc. wieder zum laufen zu bewegen

ursache des übels ist der trojaner "commandline" oder auch "look2me" genannt. er hat keine andere aufgabe als immer weiter und weiter neue trojaner etc zu laden und zu installieren.

rofl, so wars bei mir auch, browser wird gekapert springt am laufenden meter auf und gibt z.B meldungen aus, man solle irgendwelche dubiose sicherheitssoftware downloaden. bei mir wurden auch links zu musikwebsites aufm desktop abgelegt.

mithilfe von spybot, adware 3 verschiedenen virenscannern und mächtig handarbeit und 1 tag später bin ich alles losgeworden - bis auf den verursacher. spybot findet immer wieder 3 reg-einträge ; kann sie nicht beheben.
unter look2me in google suchen -> fördert mehrere links zu nem hilfsprogramm zutage ; hat bei mir allerdings nichts geholfen, ich vermute die installation ist inzwischen zusehr angegriffen-> mache schlappi nachdem ich alle infos für emali-konten etc. von hand übertragen habe auch noch platt, keinen bock noch mehr zeit zu investieren.


btw. wer kenn sich mit netgear-routern aus ?? - bitte melden