Beiträge von mandy28

Zitat von Enigmatic;171549

Hi@all
Bin neu hier und habe mir unwissentlich den Autofilecreator 0.9 von einem anderen ULC geladen.Nachdem ich das teil entpackt hatte um mir die sache mal anzuschauenhatte kam die meldung
IHR SYSTEM WIRD IN 30Sek NEUGESTARTET!!!
Nach diesem Neustart sieht Windoof dann aus wie eine 3.11er Version :palamakia: und es geht nix mehr!
Reparieren UNMÖGLICH
Also wenn man kein Backup hat ist man echt angefressen zum Glück habe ich immer eins!
Also aufgespielt und dann hab ich mal getestet NOD32 ,Ewido, Bitdef,Kaspersky usw. keines der Progis erkannte diese EXE als bösartig!

Alles anzeigen

Doch seid gestern erkennt Kaspersky den Virus siehe:

Kaspersky 7.0.0.125 2008.01.07 Trojan.Win32.KillWin.du

Mach mal ein update von Kaspersky dann findet er s.

Zitat von souxo;171430

Ich finde auch, die so genannten "Fachleute", die sicher auch am Anfang etwas falsch verstanden haben ( Borat usw.) könnten nun hier dazu beitragen, dass denen geholfen wird, wenn es nun doch auch in Zukunft weiter zu abstürzen kommt.
Ihr besitzt nicht umsonst einen sehr guten Ruf und ich verlasse mich in der Regel auf dass was Ihr sagt. Aber irren ist ja auch menschlich.
Bedenkenswert ist für mich, dass nun schon umbenannte exe im Umlauf sind. (siehe oben:" Daytona echtes AU".
Wie kann ich mich schützen? Ich mache regelmäßig kompl. Backup auf eine externer Platte mit dem Programm "Acronis True FP". Kann ich im Bedarfsfall mich darauf verlassen die kompl. Platte wieder darüber herzustellen? (Borat usw. bitte)
An Mandy 28: resigniere bitte nicht und hilf denen die Hilfe brauchen. Deinen Satz:" Ich wollte hier eigentlich einen Lösungsweg posten, wie die Festplatten doch noch zu retten sind...." solltest Du noch mal überdenken. Hier im Bord muß man eben damit rechnen wenn man helfen will, dass irgendeiner ne andere Meinung vertritt. Ich denke da an die Anfeindungen als ich auf der T-Rex Seite gesagt hatte, dass bis zum neuen Update 224 man eine Zerbrakarte ins Rex stecken kann.
Also Friede und ev. kann mir einer mal meine o.g. Frage beantworten. Danke

da kannste Dich leider garnicht schützrn momentan , weil ja wie gesagt kein Virenscanner den Virus finden konnte.
Heute erkennen zwar einige wie Bitdefender den Virus schon können ihn aber nicht beseitigen.
Das einzigste wie man sich schützen kann, is eben Vorsicht und offene ULC umgehen.

und wo liegt jetzt dein Problem ????

ich hab alles jetzt 2mal erklärt und hab gebeten aufs Thema wieder zurück zu kommen , wäre das möglich ?

Fakt ist schlicht und einfach :

Ich habe euch nur gewarnt vor nem Virus und Ihr wolltet mir nicht glauben , was soll n solche Post s von euch eigentlich.

Aufjedenfall hab ich Recht gehabt und Ihr nicht das ist Fakt !!!

In den nächsten Virus lass ich Euch rein laufen, von mir gibts keine solche Meldung mehr.

Ich wollte hier eigentlich einen Lösungsweg posten , wie die Festplatten doch noch zu retten sind aber

das war jetzt auch mein letzter Beitrag zu diesem thread.

Zum schluß noch ein log von heute

Datei AutoFile_Creator_v0.3_Zebra_Didem empfangen 2008.01.07 19:58:37 (CET)Antivirus Version letzte aktualisierung Ergebnis 
AhnLab-V3 2008.1.8.10 2008.01.07 - 
AntiVir 7.6.0.46 2008.01.07 - 
Authentium 4.93.8 2008.01.06 - 
Avast 4.7.1098.0 2008.01.07 - 
AVG 7.5.0.516 2008.01.07 - 
BitDefender 7.2 2008.01.07 - 
CAT-QuickHeal 9.00 2008.01.07 (Suspicious) - DNAScan 
ClamAV 0.91.2 2008.01.07 PUA.Packed.Expressor 
DrWeb 4.44.0.09170 2008.01.07 - 
eSafe 7.0.15.0 2008.01.06 suspicious Trojan/Worm 
eTrust-Vet 31.3.5438 2008.01.07 - 
Ewido 4.0 2008.01.07 Trojan.LdPinch.aop 
FileAdvisor 1 2008.01.07 - 
Fortinet 3.14.0.0 2008.01.07 - 
F-Prot 4.4.2.54 2008.01.06 - 
F-Secure 6.70.13030.0 2008.01.07 [color="Red"]Trojan.Win32.KillWin.du [/color]
Ikarus T3.1.1.15 2008.01.07 [color="Red"]Trojan.VBS.StartPage.bv [/color]
Kaspersky 7.0.0.125 2008.01.07 [color="red"]Trojan.Win32.KillWin.du [/color]
McAfee 5201 2008.01.07 New Malware.dq 
Microsoft 1.3109 2008.01.07 - 
NOD32v2 2771 2008.01.07 - 
Norman 5.80.02 2008.01.07 - 
Panda 9.0.0.4 2008.01.07 Suspicious file 
Prevx1 V2 2008.01.07 - 
Rising 20.26.02.00 2008.01.07 - 
Sophos 4.24.0 2008.01.07 Mal/HckPk-A 
Sunbelt 2.2.907.0 2008.01.05 - 
Symantec 10 2008.01.07 - 
TheHacker 6.2.9.183 2008.01.07 - 
VBA32 3.12.2.5 2008.01.07 - 
VirusBuster 4.3.26:9 2008.01.07 Packed/eXPressor 
Webwasher-Gateway 6.6.2 2008.01.07 Win32.ModifiedUPX.gen (suspicious) 
 
weitere Informationen 
File size: 2475871 bytes 
MD5: 3abe0f9c4943d51b1063c2101a768971 
SHA1: 2d37b1350b4b9e06c2c90bead1d26802eabead32 
PEiD: - 
packers: EXECryptor, Expr 
packers: Expressor

hört auf zu streiten Jungs is doch schon gut.
Nur kurz auf editieren zurück zu kommen , ich nur editiert bzw meine Beiträge ganz gelöscht ,weil ich hier als verückt und doof hingestellt wurde und alle das Gegenteil behauptet haben.Darum hab ich meine Beiträge gelöscht, und wollte sogar den ganzen Thread löschen lassen, weil ich mir dann dachte , ich warne keinem mehr.

Nur auf bitten hin habe ich den Thread dann weiter gamacht, darum auch die neuen editierten Beiträge.

Für mich hat sich das Thema erledigt , hab aufjedenfall draus gelernt, das nächste mal wenn ich was entdecke , nichts zu schreiben und warten bis sich ein anderer den Mund verbrennt.

Ich finds nur komisch , dass sich soviele bis jetzt den Virus eingefangen haben trotz oder gerade wegen der warnung.

Und jetzt lasst uns einfach zum Thread Thema zurück kommen Okay

upps dankeee

Dankee super Idee !!!

Ist ja auch wichtig dieser Tage

werd direkt gleich umsortieren gehn

Zitat von freak0;170679

also meine meinung dazu....
die will natürlich keiner hören...
un n bissel schadenfreud muss auch ma sein.....grins
wer sich son scheiß aus dubiosen uploads zieht,braucht sich nicht zu wundern,wenn alles platt ist.
denn:1. woher kommen die orginalen files? bestimmt nicht vom dvb und anderen ups, denn die entwickeln nichts, sondern da kann jeder hinz und kunz raufladen was er will,da wird nüscht geprüft.diverse uploads beziehen ihre files von eben dem oben genannten dvb.(was einer verbreitung zugute kommt)
also: wer ist euer parnerboard und wo wird entwickelt und stellt als erster überhaupt sachen für die 3 karten und deren pflege zur verfügung?
ich würde in so nem fall erst mal da schauen,obs da was in richtung neues gibt, bevor ich mir sowas auf die platte hole.
dat war entweder nen böser angriff von nem zebradealer,der nun keine kohle mehr verdient oder aber man könnte ja vermuten das sogar p...da was gebastelt hat.....,um liebenswerte dankbare lauglotzer ma so richtig schön zu verarschen. und ich verstehe das auch als angriff auf euer-/mein/-partner/stamm/-board, da von da ja die lösungen und erweiterungen kommen.Wir warens nicht!!
neee, lustig ist das leider nicht, ich weiß um den aufwand ,den man hat, wenn man wichtige sachen auf der maschine hat.
darum danke der warnung,die jeder eigentlich sehr ernst nehmen sollte.
hoffe, ihr kriegt eure maschinen wieder hin.
ich persönlich hasse dvb ub.

Alles anzeigen

Wie Du der Überschrift entnhemen kanst , habe ich nicht nur von dvb ulc gesprochen sondern von mehreren ULC s ,
Auf UMP,NP-ULC sind die files auch zu finden um nur einige aufzuzählen.
Es hat auch niemand behauptet ,daß es von unsrem Partnerboard kommt.

Ich weiß sehr wohl von wo wir die Orginalen files verdanken , psy und Co von Nagra , an dieser Stelle nochmal großes Lob dafür.

Habs ja woanders runtergeladen , und um andere vor diesem tool zu warnen, welches kein Virenscaner erkennt.Habe ich diesen Thread hier eröffnet.
Und was ist passiert, so gut wie niemand wollte mir glauben.
Und heute haben wir etliche geschrottete Platten.
An dieser Stelle auch nochmal dank an Encounter für seine hilfreichen Erklärungen warum es kein Virus ist.

Ich wollte diesen thread sogar löschen lassen , weil mich hier 99% für verückt erklärt haben und alles besser wußten, darum auch die editierten Beiträge.

Nur auf bitten hin hab ich dann doch hier angeküpft.

So ich hoffe die Ungläubigen haben Ihre Lektion gelernt und alle anderen sind gewarnt eins von den files irrgendwo zu saugen.

Es besteht die möglichkeit, daß das file noch unter etliche anderen Namen im Umlauf kommt also Vorsicht, nur noch auf geprüften ULC s runter laden.

das hier hab ich heut gefunden
file anaconda au.rar

Datei anaconda_AU.rar empfangen 2008.01.07 02:56:24 (CET)Antivirus Version letzte aktualisierung Ergebnis 
AhnLab-V3 2008.1.5.11 2008.01.05 - 
AntiVir 7.6.0.46 2008.01.06 - 
Authentium 4.93.8 2008.01.06 - 
Avast 4.7.1098.0 2008.01.06 - 
AVG 7.5.0.516 2008.01.07 - 
BitDefender 7.2 2008.01.07 - 
CAT-QuickHeal 9.00 2008.01.05 - 
ClamAV 0.91.2 2008.01.07 - 
DrWeb 4.44.0.09170 2008.01.06 - 
eSafe 7.0.15.0 2008.01.06 suspicious Trojan/Worm 
eTrust-Vet 31.3.5432 2008.01.04 - 
Ewido 4.0 2008.01.06 - 
FileAdvisor 1 2008.01.07 - 
Fortinet 3.14.0.0 2008.01.06 - 
F-Prot 4.4.2.54 2008.01.06 - 
F-Secure 6.70.13030.0 2008.01.06 - 
Ikarus T3.1.1.15 2008.01.07 Trojan.VBS.StartPage.bv 
Kaspersky 7.0.0.125 2008.01.07 - 
McAfee 5200 2008.01.04 - 
Microsoft 1.3109 2008.01.07 - 
NOD32v2 2768 2008.01.06 - 
Norman 5.80.02 2008.01.04 - 
Panda 9.0.0.4 2008.01.06 - 
Prevx1 V2 2008.01.07 - 
Rising 20.25.62.00 2008.01.06 - 
Sophos 4.24.0 2008.01.07 Mal/HckPk-A 
Sunbelt 2.2.907.0 2008.01.05 - 
Symantec 10 2008.01.07 - 
TheHacker 6.2.9.182 2008.01.06 - 
VBA32 3.12.2.5 2008.01.06 - 
VirusBuster 4.3.26:9 2008.01.06 - 
Webwasher-Gateway 6.6.2 2008.01.06 Win32.ModifiedUPX.gen (suspicious) 
 
weitere Informationen 
File size: 205253 bytes 
MD5: ecfbee69d5b3570e9c02e8024bda94de 
SHA1: 560c07d7c2b033751c6b212e329da7b50774e766 
PEiD: - 
packers: EXECryptor 
packers: Execryptor

scheint das selbe tool zu sein

Heute hab ich diese Meldung gefunden , ja ich weiß ist alt , aber kommt mir bekannt vor.:

Aldi-Notebook mit Virus an Bord [2. Update]
In diversen Internet-Foren (etwa dem von Avira) tauchen Benutzerberichte auf, denen zufolge das vergangene Woche beim Lebensmittel-Discounter Aldi verkaufte Medion-Notebook MD96290 ab Werk mit dem Bootsektor-Virus Stoned.Angelina infiziert ist. Die auf dem Notebook vorinstallierte Antivirenlösung von Bullguard erkennt den Schädling zwar, kann ihn aber offenbar nicht entfernen.

Bei Stoned.Angelina handelt es sich um einen Virus aus DOS-Zeiten, der 1994 aktiv war und sich im Masterbootrecord der Festplatte beziehungsweise im Bootsektor von Disketten einnistet. Weitere Schadfunktionen als die Verbreitung auf anderen Medien und Disketten hat der Virus laut Symantecs und Bullguards Virenbeschreibungen nicht. Der Virus versucht, Zugriffe auf den infizierten Bootsektor umzuleiten und sich so vor Virenscannern zu verstecken. Da moderne Betriebssysteme allerdings nicht mehr auf die damals üblicherweise dafür verwendeten BIOS-Funktionen zugreifen, um die Laufwerke anzusprechen, kann sich der Schädling unter dem installierten Windows Vista wahrscheinlich nicht verstecken.

Um den Schädling loszuwerden, kann man Bullguards Virenbeschreibung zufolge das Notebook mit der mitgelieferten Recovery-DVD starten. In der Reparaturoption wählt man die Windows-Partition aus. Über die Systemwiederherstellungsoptionen gelangt man dann zur Eingabeaufforderung, an der der Befehl bootrec.exe /fixmbr den Masterbootrecord überschreibt und so den Virus löscht. Vorher sollte man jedoch möglicherweise bereits angelegte wichtige Dateien sichern, falls bei dem Vorgang etwas schiefgeht.

Eine Stellungnahme von Medion zu dem Vorfall steht noch aus. Wer der dänischen Sprache mächtig ist, kann bei Medion Dänemark jedoch eine PDF-Datei einsehen, die das Problem offensichtlich bestätigt und ebenfalls die oben erläuterte Entfernungsprozedur mittels Recovery-DVD beschreibt.

Update:

In einer Stellungnahme hat Medion das Problem gegenüber heise Security bestätigt. Das Unternehmen erläutert, dass von dem Virus kein Sicherheitsrisiko ausgehe und auch die Leistung nicht beeinträchtigt werde. Kunden erhalten auf Anfrage eine E-Mail mit der bereits beschriebenen Anleitung zur Entfernung des Virus. Medion fügt der E-Mail auch einen Screenshot der Warnung des Bullguard-Virenscanners bei.

Quelle: http://www.heise.de/newsticker/meldung/95886

Hallo Migiman

von mir Virusverseuchten jetzt wo ich wieder endlich online bin.

Alles alles Gute zum Geburtstag und für die Zukunft.

mandy28

Zitat von Tical;170193

sagt mal ist die datei zu haben ?

ware ganz praktisch !

zum testen ,

p.s. wenn sie auf dem rechner liegt ist alles ok oder ? ausser wenn man sie anklickt ?

witzig :biggrinthumb:

Zitat von Tical;170193

sagt mal ist die datei zu haben ?

ware ganz praktisch !

zum testen ,

p.s. wenn sie auf dem rechner liegt ist alles ok oder ? ausser wenn man sie anklickt ?

witisch:biggrinthumb:

Zitat von steppenjäger;170136

ps die platte von gestern die ich im 1. test hatte hat so eben den geist aufgegeben entweder lag es an dem alter oder virus, beschreibbar ist sie nicht mehr , also mülltonne.

auch nicht mit mbr neu schreiben und lowlevelformat ?

bei mir sah s auch erst schlecht aus

Zitat von Torax;170119

[QUOTE=Borat;169898]nein ein exe packer verkleinert eine exe datei z.b. UPX
das was du meinst ist ein exe binder
und ein exe crypter soll verhindern, das man die datei offenlegen kann, um z.b. den quelltext zu sehen

genau so sieht es aus auch in nehme upx exe packer wenn nötig.

sag mal hast du nicht die beiträge gelesen ?

ich geb dir mal den link wenn deine platte auch schrotten willst

und jetzt unterlasst bitte eure kontra posts ich weiß was Sache ist und einige Leute ebenfalls die sich die Platte geschrottet haben gestern

Zitat von snoox;170106

...scheint ja ein ziemlich heises Teil zu sein. Ich weiß nicht, ob ich mich jetzt fürchten soll oder ob ich Hochachtung vor dem Entwickler haben soll.
Ich verstehe nur nicht, wieso die Sachen durch den Firewall kommen, wenn sich das Tool klammheimlich alles saugt.

Und dann muss es ja Hardwareresistent sein wenn eine formatierung nicht ausreicht. Schreibt es sich in den MBR?

Grüße

ja anscheinend hackt sich auch in den mbr ein da format usw nicx bringt,
wie was genau keine ahnung

Zitat von killaone;169671

das war schon die jahre davor so...also nix neues

schonklar , haben trotzdem ein zwei fest behauptet es wird nur auf direkt gesendet , hab ja gewettet :biggrinthumb:

aber antun werd ich mir sowas nich , muß ich nich haben

Zitat von MoReNob;169932

[color="White"]sag mal [color="Red"] mandy28[/color]: was sollen die ganzen *EDIT* in deinen Posts? Was soll überhaupt dieser ganze Auftritt? Melde dich doch wenn die Leute dir schon den Weg aufzeigen, und bitte künftig diese ganze [color="Red"]*Edit-Aktion*[/color] unterlassen![/color]

wenn 3 rot sagen und eine grün , dann haben wohl immer die 3 recht oder ?

Diesmal leider nicht

hier Notfall CD für alle festplatten Tools http://rapidshare.de/files/38222520…anner_.iso.html

Hab gerad gesehn es wurde 5* cleandsk.exe herunter geladen.
Merkwürdig , also haben es doch einige getestet , das nächste mal nehmen diejenigen mich hoffentlich mal ernst, wenn ich Euch hier nur warnen möchte.

Encounter , was hast Du jetzt für eine Erklärung ??

:celb (20):

:clap::clap::clap::clap::clap::clap::clap: :clapping:

Zitat von Laguna;170012

Hi Mandy28
ich verstehe nicht die Aufregung, man weiss doch, alle Keygen und alles darum ist von fast allen Virusscanner als Virus defeniert. Das Wort Virus löst bei den meisten Leute Panik aus. Sollten Sie sich lieber an die Leute wenden die Probleme haben, z.b. alle Sender SAT, RTL Pro7 u.s.w. ruckeln. Das wird nicht geschafft, außer Meckern.

MFG
Laguna

Les Dir mal die Beiträge genau durch, dann weiß Du was sache ist

Erstens ist es kein keygen
Zweitens ist es ein Virus
Drittens lös ich keine Panik aus sondern warne Leute vor Viren
Viertens kannste ja gerne mal testen das tool
Fünftens helfe ich hier of genug - und es ruckelt hier garnichts

Zitat von steppenjäger;170000

mandy danke aber brauch dir nicht keid zutun aber war absicht habe nen testrechner hier...
mosc habe netzwerk angesteckt und traffic war zu sehen aber nach kanpp 20 sekunden wars vorbei...

merkwürdig oder ? kein scanner hats teil gefunden und dann sendets auch noch ??mhhh...