transparent Startseite Startseite Spendenaktion
Anzeige:
netzwerk-lernen.de
Hallo Gast | 496 Mitglieder online 07.12.2016 21:30:30
Login Bereich transparentSUCHE: 
Hilfe zur Suche
    UNTERRICHT
 • Stundenentwürfe
 • Arbeitsmaterialien
 • Alltagspädagogik
 • Methodik / Didaktik
 • Bildersammlung
 • Tablets & Co
 • Interaktiv
 • Sounds
 • Videos
    INFOTHEK
 • Forenbereich
 • Schulbibliothek
 • Linkportal
 • Just4tea
 • Wiki
    SERVICE
 •  Shop4teachers
 • Kürzere URLs
 • 4teachers Blogs
 • News4teachers
 • Stellenangebote
 • Klassenreisen
    ÜBER UNS
 • Kontakt
 • Was bringt´s?
 • Mediadaten
 • Statistik



 ForenoptionenNachricht an die Mitgliederbetreuung Mitgliederbetreuung
dieses Forum Bookmarken
Bookmark
zum neuesten Beitrag auf dieser Seite
Neu auf Seite
zum neuesten Beitrag in diesem Forum
Neu im Forum
über neue Beiträge in diesem Forum per E-Mail informieren
E-Mail-Info ist AUS


Forum: "Hacker-Email"

Bitte beachte die Netiquette! Doppeleinträge werden von der Redaktion gelöscht.

<<    < Seite: 3 von 7 >    >>
Gehe zu Seite:
wie geht das?neuen Beitrag schreiben zur Forenübersicht   Seitenanfang
von: lanfear Userprofil anzeigen Nachricht senden erstellt: 10.08.2015 10:18:59

Kannst du bitter genau erklären, wie du adbupdater gelöscht hast? Ich hab seit neustem Windwos 10 und blicke hier gar nicht mehr durch.
Bei mir ist der schoolpoison_remover auf dem Desktop und lässt sich nicht entfernen.

Was mich allegemein in den beiden Threads zum Thema etwas nervt: Kommentare, die mich drauf hinweisen, dass ich doof und selbst schuld bin, weil ich das angeklickt habe, sind echt unnötig. Das weiß ich selbst, aber das hilft mir jetzt auch nicht weiter! Auch gut gemeinte Wünsche, helfen mir nicht weiter, sondern lenken nur vom Thema ab. Ich schaue andauernd hier rein, um Informationen zu erhalten. Alle anderen Kommentare sind einfach nur störend. Ich weiß auch selbst, dass man besser aufpassen sollte und wie man soetwas entlarvt, aber manchmal, früh morgens passieren jedem Mal Fehler. Jetzt muss ich damit leben und hoffe auf Hilfe und Ratschläge nicht auf "Pech, selbst Schuld" Kommentare.

Wäre schön, wenn hier nur noch jemand schreibt, der wirklich weiterhelfen kann.

AVG, CCleaner, Avira, Glary Utilities, Trojan Remover haben bei mir keine Probleme gefunden. Also scheint der Mistkerl gut getarnt zu sein.

Will ich Schoolpoison vom Desktop entfernen, kommt die Meldung, dass das nur der Administrator kann.


s.o.neuen Beitrag schreiben zur Forenübersicht   Seitenanfang
von: arnella Userprofil anzeigen Nachricht senden erstellt: 10.08.2015 10:32:44

adbhupdater findest du wie von ad heidechsburg beschrieben!


Kaspersky Internet - Security hilft!neuen Beitrag schreiben zur Forenübersicht   Seitenanfang
von: kurti49 Userprofil anzeigen Nachricht senden erstellt: 10.08.2015 10:34:37

Kaspersky Internet Security hat sofort den Trojaner
unschädlich gemacht und alle unerwünschten Dateien gelöscht!



Sorry!neuen Beitrag schreiben zur Forenübersicht   Seitenanfang
von: arnella Userprofil anzeigen Nachricht senden erstellt: 10.08.2015 10:34:56

ad heidecksburg!


Aha.neuen Beitrag schreiben zur Forenübersicht   Seitenanfang
von: lanfear Userprofil anzeigen Nachricht senden erstellt: 10.08.2015 10:40:08

Wer diesen Remover heruntergeladen hat, sollte das Verzeichnis Dokumente/Adobe prüfen.


Danke, lesen kann ich. Wie gesagt, ich hab das neue Windows 10 und blicke hier noch nicht durch. Ich finde dieses Verzeichenis gar nicht!!
Deshalb auch meine Frage, ob es mir jemand genau erklären kann.


Löschen reicht nichtneuen Beitrag schreiben zur Forenübersicht   Seitenanfang
von: christiane_mamu Userprofil anzeigen Nachricht senden erstellt: 10.08.2015 10:44:26

Hallo,

leider reicht es nicht aus, die adbupdater.exe zu löschen. Es werden noch weitere Veränderungen am System vorgenommen:

The module loads libraries using a low-level API
The module loads ntdll.dll
The module modifies a systems service
The module modifies the winlogon system service

The module sets new value to a sensitive registry key affects start-up programs
The module tries to detect a virtual environment
The module tries to detect an attached debugger
The module tries to detect an attached debugger by querying the debug ports

The module uses API for direct communication with a specific device
The module uses API for direct communication with devices
The module uses API to write to a specific device

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName (Deleted)
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass (Deleted)
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\internat.exe (Deleted)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName (Deleted)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass (Deleted)

Mein Mann ist IT-Techniker und hat ein Gold Support Ticket bei McAfee aufgemacht. Analyse läuft. Spätestens morgen wird es entsprechende Signaturen geben. Außerdem sind Heise und Golem informiert worden.
Weitere Antivirenhersteller sind informiert. Den Status kann man hier verfolgen:
https://www.virustotal.com/de/file/d3c9292e901e67c21222804a5cac366172bf1b8f7c7bc7b7d7c63460b867ded0/analysis/

Viele Grüße
Christiane


Der Link zum angegebenen downloadneuen Beitrag schreiben zur Forenübersicht   Seitenanfang
von: kessie Userprofil anzeigen Nachricht senden erstellt: 10.08.2015 10:58:55

der removal-software führt nicht zur Seite von bitdefender. Das sollte eigentlich schon Warnung genug sein.

Ebenso hat dort bei bitdefender - bei mir zumindest - eine Suche nach dem angegebenen Virus keinen Treffer geliefert.

Auch dies sollte skeptisch machen.


Der Link zum angegebenen downloadneuen Beitrag schreiben zur Forenübersicht   Seitenanfang
von: kessie Userprofil anzeigen Nachricht senden erstellt: 10.08.2015 10:59:21

der removal-software führt nicht zur Seite von bitdefender. Das sollte eigentlich schon Warnung genug sein.

Ebenso hat dort bei bitdefender - bei mir zumindest - eine Suche nach dem angegebenen Virus keinen Treffer geliefert.

Auch dies sollte skeptisch machen.


hacker emailneuen Beitrag schreiben zur Forenübersicht   Seitenanfang
von: falcon Userprofil anzeigen Nachricht senden erstellt: 10.08.2015 11:05:02

Hatte die hacker mail gerade eben erhalten. Bin ich froh, dass ich erstmal auf der 4teachers Seite nachgeschaut habt und deshalb nix runtergeladen habe! Aber demnach geht die böse mail noch um! falcon


avira lebe hoch!neuen Beitrag schreiben zur Forenübersicht   Seitenanfang
von: johnny_t Userprofil anzeigen Nachricht senden erstellt: 10.08.2015 11:23:53 geändert: 10.08.2015 11:25:04

avira hat ihn sofort erkannt und blockiert! da war meine
brain.exe heute sogar langsamer als avira:

bei virustotal mal das file hochladen und ihr seht, was euer
virenscanner kann. nur 4 von 55 scannern erkennen den trojaner
aktuell.

soviel zu den anderen antivirenscannern. wenn man sie mal
braucht, sind sie zu langsam. ein hoch auf AVIRA!


<<    < Seite: 3 von 7 >    >>
Gehe zu Seite:
Beitrage nur für Communitymitglieder
Beitrag (nur Mitglieder)
   QUICKLOGIN 
user:  
pass:  
 
 - Anmelden 
 - Daten vergessen 
 - eMail-Bestätigung 
 - Account aktivieren 

   COMMUNITY 
 • Was bringt´s 
 • ANMELDEN 
 • AGBs 


Schulplaner 2016/17



 
  Intern
4teachers-Shop
4teachers-Blogs
4teachers-News
4teachers-Schulplaner
  Partner
Der Lehrerselbstverlag
SchuldruckPortal.de
netzwerk-lernen.de
Die LehrerApp
  Friends
ZUM
Der Lehrerfreund
LehrCare
Klassenfahrten
  Info
Impressum
Disclaimer
AGBs