[TeufelinSI]

hallo
ich hoffe ihr könnt mir helfen. ich die oben genannte exe bei mir auf dem rechner und hab keine ahnung was die anstellt. ab und zu taucht sie mal kurz im taskmanager auf und verschwindet dann wieder.
hab auch schon im internet nach gesucht und nix gefunden. hab verschiedene scanner auch über den rechner laufen lassen und haben nix gefunden.
löschen per hand geht auch nicht da programm verwendet wird sagt mir dann windows. mit umbennen und getrennter inetverbindung gehts auch nicht.
der ordner in dem die steckt heißt Bone Amok Tons Heart und der befindet sich in
c:\dokumente und einstellungen\all users\anwendungsdaten.
wüßte auch nicht das ich was runtergeladen hab was so heißt.
ansonsten ist mein rechner viren usw frei laut den scannern.

würde mich freuen wenn einer ne antwort weiß


TeufelinSI

[Rika]

Nur weil Google eine Malware nicht kennt, die sich wie eine Malware verhält...
1. Schick's mir per eMail, ich schaue mir sowas gerne an.
2. Schon mal im Abgesicherten Modus gebootet? Aber spätestens in der Wiederherstellungskonsole wirst du's löschen können.
3. Aber wenn du nicht gerade ein sauberes Vergleichsbild (Backup, Liste mit MD5-Checksummen) hast, dann steht 'ne saubere Neuinstallation an.

[Stulle]

Zitat (TeufelinSI: 25.08.2004, 02:45)

ansonsten ist mein rechner viren usw frei laut den scannern.

würde mich freuen wenn einer ne antwort weiß


TeufelinSI

Was noch lange nicht heißt, das Du auch keine Viren bzw. Malware drauf hast

[TeufelinSI]

@Rika ich schick dir die exe gepackt in ner rar mal zu
auf den gedanken im abgesicherten modus zu löschen bin ich noch gar nicht gekommen. werd´s mal ausprobieren.
halt mich jetzt nicht für blöde, aber was sind md5 checksummen ? hab´s bei deinem beitrag das erste mal gelesen

@Stulle
das ich mich nicht zu 100% auf die scanner verlassen kann weiß ich auch. hab auch schon einiges so auf dem rechner gefunden was der scanner nicht angezeigt hat und malware war

[Rika]

1. Hab's analysiert, ist 'ne Mischung aus IE-Toolbar und Trojaner, sehr ausgeklügeltes Teil.
2. http://www.google.com/search?q=MD5
3. http://einklich.net/etc/apostroph.htm
http://einklich.net/...riffe.htm#plenk
http://einklich.net/....htm#shifttaste

[Rika]

From: [email protected]
Subject: RE: IE-toolbar/trojan [KLAB-285588]

Added as 'not-a-virus:AdvWare.ToolBar.TPSystem.a'.
Thanks for the sample.

-- Sincerely yours,
Alexey Monastyrsky
Virus analyst
Kaspersky Lab Ltd
Moscow, Russia

> Hello.
>
> BorePhone is a toolbar for IE with unusual behaviour (hooking up IE,
> opening a backdoor). It's packed with UPC and contains
> antidebugging-code ans is spread with a website exploiting known
> vulnerablities in Internet Explorer.

[TeufelinSI]

Erst mal danke für deine Hilfe.
Ich hab den Rechner mal abgesichert gestartet und hab die exe erst mal so gelöscht. Werd jetzt mal beobachten ob sie wieder im Taskmanageer auftaucht. Wenn ja werd ich wohl das System mal neu aufsetzen.
Die meiste Lust dazu hab ich nicht gerade aber wenn es nicht anderes geht bleibt nix anderes übrig.