BlackBoard » Computerecke » Netzwerke/Telekommunikation » wurde gehackt ? » Hallo Gast [Anmelden|Registrieren]
Letzter Beitrag | Erster ungelesener Beitrag Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen
Seiten (2): [1] 2 nächste » Neues Thema erstellen Antwort erstellen
Zum Ende der Seite springen wurde gehackt ? 5 Bewertungen - Durchschnitt: 9,605 Bewertungen - Durchschnitt: 9,605 Bewertungen - Durchschnitt: 9,605 Bewertungen - Durchschnitt: 9,605 Bewertungen - Durchschnitt: 9,60
Autor
Beitrag « Vorheriges Thema | Nächstes Thema »
SoldierX SoldierX ist männlich
-=Unknown Soldier=-


images/avatars/avatar-547.jpg

Dabei seit: 11.11.2002
Beiträge: 183
Herkunft: Bremen

wurde gehackt ?       Zum Anfang der Seite springen

ich glaube ich wurde irgendwie gehackt unglücklich
Ich hab Win Xp Pro.
Als ich meinen Pc neugestartet habe kam als Desktop hintergrund 2 nackte Männer. Meine 2 Laufwerke hießen Gaysex (C) und Gaylove (D) !

Bei rechtsklick auf desktop und dann -> Eigenschaften steht

Designs ,Bildschirmschoner, Darstellung und einstellung.

Da fehlt aber noch Hintergrund ?? Wo ist das hin ?

Und bei meinem internet Explorer steht ganz oben die internet adresse und dahinter immer - !!! GAYSEX IS GREAT !!!

Hab meine Laufwerke mit Norton antivirus 2003 durchsucht aber nix gefunden.
Könnt ihr helfen ?
unglücklich ,

__________________
You can run, but you cant hide ! !
04.08.2003 10:57 SoldierX ist offline E-Mail an SoldierX senden Beiträge von SoldierX suchen
Exekutor Exekutor ist männlich


images/avatars/avatar-1957.jpg

Dabei seit: 06.07.2001
Beiträge: 4.071
Herkunft: From the Other Side

      Zum Anfang der Seite springen

Hm, hast du den PC angehabt?
DSL?

Könnte auch ohne weiteres ein Trojaner sein, was ich eher glaube, laß mal Ad-Aware und Spybot über deinen Rechner laufen

Ciao Exe

__________________
This is Europe, not L.A.!

Die Deutsche Rechtschreibung ist Freeware,du kannst sie kostenlos nutzen.Allerdings ist sie nicht Open Source,du darfst sie nicht verändern oder in veränderter Form veröffentlichen.

04.08.2003 10:58 Exekutor ist offline E-Mail an Exekutor senden Beiträge von Exekutor suchen
Klonritter Klonritter ist männlich
Aufsteiger


Dabei seit: 01.08.2003
Beiträge: 34

wütend gehackt       Zum Anfang der Seite springen

Hi all,
scan mal auf http://housecall.antivirus.com/housecall/start_corp.asp und ladt dir anti-vir runter www.antivir.de falls er keine fehler findet dann haben die anderen hintergrund gemacht und die sachen umgenannt falls trojaner gefunden worden dann lösch sie mit anti vir und mach neustart wenn du das gemacht hast scan nochmal http://housecall.antivirus.com/housecall/start_corp.asp ob er dann noch viren oder so findet lösch sie bei mir gings auch so und nochwas besorg dir vielleicht einen firewall die sind sehr gut den hackt so leicht kein hacker

__________________
Sk's : Wir können hacken !
Hacker : Geht sterben !
04.08.2003 11:16 Klonritter ist offline E-Mail an Klonritter senden Beiträge von Klonritter suchen
50Cent 50Cent ist männlich
Senior Member


images/avatars/avatar-1706.jpg

Dabei seit: 12.07.2003
Beiträge: 500
Herkunft: Schweiz

      Zum Anfang der Seite springen

Bei mir wurde der Trojaner DSD/Sub7-220.Srv 25 gefunden hab sie alle mit AntVir gelöscht.

__________________
Don't Forget me
forget me NEVER...
but when you forget me
forget me 4-EVER
04.08.2003 11:25 50Cent ist offline E-Mail an 50Cent senden Beiträge von 50Cent suchen
SoldierX SoldierX ist männlich
-=Unknown Soldier=-


images/avatars/avatar-547.jpg

Dabei seit: 11.11.2002
Beiträge: 183
Herkunft: Bremen

Themenstarter Thema begonnen von SoldierX
      Zum Anfang der Seite springen

hmm, hab den troja glaube ich gelöscht, hab mit adaware, spybot und antivir geprüft.

jetzt steht da aber immer noch im Internet Explorer Gaysex is great !!!

Und bei rechtsklick und eigenschaften aufm desktop fehlt immer noch Hintergrund auswahl verwirrt

__________________
You can run, but you cant hide ! !

Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von SoldierX: 04.08.2003 19:00.

04.08.2003 13:01 SoldierX ist offline E-Mail an SoldierX senden Beiträge von SoldierX suchen
SoldierX SoldierX ist männlich
-=Unknown Soldier=-


images/avatars/avatar-547.jpg

Dabei seit: 11.11.2002
Beiträge: 183
Herkunft: Bremen

Themenstarter Thema begonnen von SoldierX
      Zum Anfang der Seite springen

arrrh, mißt ich dachte ich wäre wieder sicher, leider doch nicht.
Irgendwie werden meine anwendungen weiter infiziert ...
Norton erkennt C:/Windows/system32/cdrunxp.exe als trojaner.
Ohne das kann ich aber keine anwendungen mehr starten.
und vor einpaar minuten hat norton notepad als troja erkannt. unglücklich

und hier noch 2 Probs.
+++ Bild konnte nicht geladen werden +++

hmm, muss ich formatieren ? unglücklich

__________________
You can run, but you cant hide ! !
04.08.2003 22:33 SoldierX ist offline E-Mail an SoldierX senden Beiträge von SoldierX suchen
Mazmann Mazmann ist männlich
C.A.T.F.U


images/avatars/avatar-2282.jpg

Dabei seit: 07.10.2002
Beiträge: 944
Herkunft: East Coast Luxemburg

      Zum Anfang der Seite springen

Hi,

naja du bist anscheinend nicht der einzige mit dem Problem. Schau dir das mal an:

http://www.dleo.de/forum/forum1/msg867.htm

Cya

__________________
Completely And Totally Fucked Up
I don't go where the paths leads!
I instead create my own path ...
and leave a trail !!!

04.08.2003 23:16 Mazmann ist offline E-Mail an Mazmann senden Homepage von Mazmann Beiträge von Mazmann suchen
SoldierX SoldierX ist männlich
-=Unknown Soldier=-


images/avatars/avatar-547.jpg

Dabei seit: 11.11.2002
Beiträge: 183
Herkunft: Bremen

Themenstarter Thema begonnen von SoldierX
      Zum Anfang der Seite springen

joa, genau so wie bei mir !
hmm, dann bin ich nicht der einzige großes Grinsen

__________________
You can run, but you cant hide ! !
04.08.2003 23:18 SoldierX ist offline E-Mail an SoldierX senden Beiträge von SoldierX suchen
hankyXXL
$u²RbA³n*


images/avatars/avatar-1139.jpg

Dabei seit: 13.07.2003
Beiträge: 38

      Zum Anfang der Seite springen

hi

hmm?

was waren die letzten files die du runtergeladen hast und wo ?
(kazaa ...?)

und kannste ma bitte ein screenshot von deinen Windows Prozessen machen (Task Manager)

mfg

hank

ps das könnte zu 90 % ein trojaner sein und ich tippe ma auf mosucker ...:> (die neue version wird noch von keinem av prog entdeckt)

Dieser Beitrag wurde 2 mal editiert, zum letzten Mal von hankyXXL: 05.08.2003 00:23.

05.08.2003 00:17 hankyXXL ist offline E-Mail an hankyXXL senden Beiträge von hankyXXL suchen
SoldierX SoldierX ist männlich
-=Unknown Soldier=-


images/avatars/avatar-547.jpg

Dabei seit: 11.11.2002
Beiträge: 183
Herkunft: Bremen

Themenstarter Thema begonnen von SoldierX
      Zum Anfang der Seite springen

was ich mir geladen habe, war von kazaa nur Musik.

hier ein screen ist aber nichts unauffälliges :
+++ Bild konnte nicht geladen werden +++

__________________
You can run, but you cant hide ! !
05.08.2003 11:11 SoldierX ist offline E-Mail an SoldierX senden Beiträge von SoldierX suchen
RSX
unregistriert
      Zum Anfang der Seite springen

SoldierX,

Ich würde an deiner Stelle alle wichtigen Daten auf eine CD brennen und dann einfach formatieren oder du wartest auf den nächsten Update von Norton, wobei sich das auf eine unbekannten Zeitraum hinausziehen könnte.

Wünsch dir noch viel Glück gegen den Kampf der Maschinen. 8)
05.08.2003 11:37
Antion Antion ist männlich
Member


images/avatars/avatar-732.jpg

Dabei seit: 21.10.2002
Beiträge: 216
Herkunft: Schweiz

      Zum Anfang der Seite springen

im internetexpolrer titel sollte es kein problem sein,

schau mal unter

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main -> Window Title:....

was da steht.

Ansonsten probiers mal mit dem hier http://www.softnews.ro/public/cat/1/1-20.shtml

Testversion ist freedownload

Antion

__________________
Wie mal Sokrates gesagt hat, ich weiss, dass ich nichts weiss.
05.08.2003 11:46 Antion ist offline E-Mail an Antion senden Beiträge von Antion suchen
AC!D AC!D ist männlich
paranoid


images/avatars/avatar-1032.gif

Dabei seit: 31.05.2002
Beiträge: 825
Herkunft: localhost

      Zum Anfang der Seite springen

ähm, geh doch mal bitte auf start ausführen, msconfig dann gehste auf auf autostart und machst da mal bitte nen screenshot was alles so am anfang, also beim hochfahren, gestartet wird

__________________
“Attack is the secret of defense - defense is the planning of an attack”

05.08.2003 14:03 AC!D ist offline E-Mail an AC!D senden Homepage von AC!D Beiträge von AC!D suchen
Bogus Bogus ist männlich
Unbedeutend


images/avatars/avatar-1140.jpg

Dabei seit: 23.07.2003
Beiträge: 468
Herkunft: ausm Dorf

      Zum Anfang der Seite springen

mmmhhh. probier mal http://www.anti-trojan.net und downloade dir Anti-Trojan... auch wenn du nur ne Testversion findest.

Noch was... kommt der Mist immer nur wenn du ein bestimmtes Prog startest, wie z.B. den IE ,etc??? Trojaner öffnen sich nämlich gerne mit bestimmten Programmen.

__________________
man was hatte ich ne dämliche signatur oO
05.08.2003 16:18 Bogus ist offline E-Mail an Bogus senden Homepage von Bogus Beiträge von Bogus suchen
ColdFire ColdFire ist männlich
BlackBoarder


Dabei seit: 08.06.2002
Beiträge: 986

geschockt ollalla!       Zum Anfang der Seite springen

da hat sicha ber jemnd. sehr viel mühe gemacht!!!

oder eventuell wars ein proggy ( batch job getarnte MP3)

*lol* SRY Xodos
05.08.2003 16:55 ColdFire ist offline E-Mail an ColdFire senden Beiträge von ColdFire suchen
Klonritter Klonritter ist männlich
Aufsteiger


Dabei seit: 01.08.2003
Beiträge: 34

Fragezeichen       Zum Anfang der Seite springen

Warum machst du nicht das was ich dir gesagt hatte glaub mir bei mir hat er die trojaner sofort gelöscht

__________________
Sk's : Wir können hacken !
Hacker : Geht sterben !
05.08.2003 16:57 Klonritter ist offline E-Mail an Klonritter senden Beiträge von Klonritter suchen
hankyXXL
$u²RbA³n*


images/avatars/avatar-1139.jpg

Dabei seit: 13.07.2003
Beiträge: 38

      Zum Anfang der Seite springen

Zitat:
Original von Klonritter
Warum machst du nicht das was ich dir gesagt hatte glaub mir bei mir hat er die trojaner sofort gelöscht


hmm naja es gibt trojaner die werden noch net erkannt zb mosucker ich hab mich damit infiziert mehre avp druber laufen lassen net mal antivir hat was gefunden ....

die trojaner entwickler sind auch net dumm ;>

hmm deine win prozessen sind normal ich sehe nix unauffälliges d.h dein "hacker" müsste theoretisch keine verbindung mehr zu dir aufbaun können (server) ...

ich würde formatieren glaube net das man da noch was machen kann ...
aber wenn du damit noch paar wochen leben kannst dann warte ma noch ab den wenn mehere leute dieses problem haben ist es eh nur eine frage der zeit bis man eine lösung gefunden hat und was mich besonderst interesiert
die ursache ...

mfg

hank
05.08.2003 17:49 hankyXXL ist offline E-Mail an hankyXXL senden Beiträge von hankyXXL suchen
SoldierX SoldierX ist männlich
-=Unknown Soldier=-


images/avatars/avatar-547.jpg

Dabei seit: 11.11.2002
Beiträge: 183
Herkunft: Bremen

Themenstarter Thema begonnen von SoldierX
      Zum Anfang der Seite springen

erstmal danke für eure Hilfe...

@Antion ok, IE titel kann ich so wegmachen

@AC!D heir der screen
+++ Bild konnte nicht geladen werden +++

hmm, ich warte mal einfach noch und hoffe das sich bald eine lösung finden lässt.

__________________
You can run, but you cant hide ! !
05.08.2003 18:33 SoldierX ist offline E-Mail an SoldierX senden Beiträge von SoldierX suchen
HaZuLiD0 HaZuLiD0 ist männlich
Junior Member


images/avatars/avatar-202.gif

Dabei seit: 19.05.2003
Beiträge: 40
Herkunft: Dresden

      Zum Anfang der Seite springen

hast du nichts gemerkt als du gehackt wurdest.... die internetverbindung müsste doch voll langsam werden wenn man gehackt wird... oder die CPU Auslastung....

ich wurde auch mal gehackt und habe es so gemerkt ... dann habe ich schnell den Task-Manager aufgerufen und habe den Prozess beendet....
dannach msconfig.... blablabla
06.08.2003 00:52 HaZuLiD0 ist offline E-Mail an HaZuLiD0 senden Beiträge von HaZuLiD0 suchen
Bogus Bogus ist männlich
Unbedeutend


images/avatars/avatar-1140.jpg

Dabei seit: 23.07.2003
Beiträge: 468
Herkunft: ausm Dorf

      Zum Anfang der Seite springen

wie schon oft gesagt, eine firewall birgt manchmal wunder. formatiere und dann schnell zonelabs, kann ich nur empfehlen.

__________________
man was hatte ich ne dämliche signatur oO
06.08.2003 01:10 Bogus ist offline E-Mail an Bogus senden Homepage von Bogus Beiträge von Bogus suchen
Seiten (2): [1] 2 nächste » Baumstruktur | Brettstruktur
Gehe zu:
Neues Thema erstellen Antwort erstellen
BlackBoard » Computerecke » Netzwerke/Telekommunikation » wurde gehackt ?

Forensoftware: Burning Board 2.3.6, entwickelt von WoltLab GmbH