Guten tag Trojaner-borard´er.

Ich habe folgendes Problem bzw. glaube dieses.

Ich habe mich bis vor 2 Monaten,in einem TS aufgehalten wo es eigentlich um Musik geht, eigentlich. Nur dort waren sehr viele "script kiddies" und sonstige die meinen sie Hacken.

Sie posteten auch einige Links usw. Und nach einiger Zeit, wunderte ich mich warum einige Leute dort wissen, was genau ich mache und auf welchen Homepages ich mich Befinde.

Sie wussten zu jeder zeit, was ich genau mache und sahen dieses.


Nunja ich hatte bereits Windows Formatiert mehrfach und sogar 1 Festplatte ausgebaut.

Nun 3 tage später nach dem Neuinstallieren ging ich wieder mal in dieses Ts und komischer weiße wussten wieder einige von der (Ich hack dich) gruppe, auf welcher Internet seite ich war und was ich mache.

Nun ist die frage wie ist das Möglich? Obwohl ich mein system formatiert habe und keinerlei daten gespeichert oder auf CD´s gebrannt habe.

Und wie ist es möglich heraus zu finden ob sie noch Zugriff auf mein Netzwerk oder Pc habe.

Viele dieser (ich hack dich) sind in einschlägigen foren (gerne sende ich die per PM damit ihr seh tüber welche skills sie verfügen). In dieser Gruppe sind wohl leute die sicherheits lücken usw herausfinden und vieles mehr.

Ich hoffe ihr könntet mir da weiterhelfen.

Ps, ich habe vor ca 4 jahren eine CD bekommen Backtracker 2 und lege diese ein. Winmdows fuhr hoch aber sah aus wie CMD.

Mir wurde gesagt, eventuel sei dadurch ein Bios virus auf mein System gekommen. Ich habe von dem System ledeglich die Festplatten berhalten und alles andere ausgetauscht(cpu mainbord graka ram) den schon damals vor ca 4 jahren wussten einige leute auf welchen seiten ich bin und was ich mache.

Win 7,32 bit.
Avast Internet Securety.

Edit, Ich habe nichts zu verbergen nur ich finde es komisch zu wissen, dass jemand lesen kann was ich an Private nachrichten mit der Familie und freunde austausche.

Ich habe mich bis vor 2 Monaten,in einem TS aufgehalten

Was meinst du mit TS?

Sie posteten auch einige Links usw.

Was ist usw? Hast du blind einfach verlinkte Programme ausgeführt?

Nun ist die frage wie ist das Möglich? Obwohl ich mein system formatiert habe und keinerlei daten gespeichert oder auf CD´s gebrannt habe.

Da musst du wieder irgendeinen Mist ausgeführt haben oder warst doch nciht gründlich genug bei der Neuinstallation

Zitat von cosinus

Was meinst du mit TS?

TS= Team Speak 3, ein Programm worüber man sich mit Leuten unterhält

Zitat von cosinus

Was ist usw? Hast du blind einfach verlinkte Programme ausgeführt?

USW bedeute

Er postete Links von seiten wo diese Verarsche Bilder sind, Zb George Busch wird mit einem Schuh von einem Reporter Beschmissen.
Nebennbei sagte er was von Scripts,coder von Delphi, php, mysql, javascript, html,Mikroprogrammierung,masm und nasm,WebDAV,XAMPP-AutoPWNer,Python und Perl .(Diese Wörter benuzte er in dem 1nen Monat, ich höre halt genau zu wen jemand was sagt)

Keine ahung was das sein soll alles aber das Benuzt und macht der Wohl seid jahren.Ich habe mir das damals Notiert da ich wohl nicht der einzigste wahr der Probleme mit dem User hatte.

Zitat von cosinus

Da musst du wieder irgendeinen Mist ausgeführt haben oder warst doch nciht gründlich genug bei der Neuinstallation

Nein, ich habe zu erst Eraser benuzt für meine 2.Festplatte und habe diese dann entfernt,ich habe Windows nicht nur 1 mal Formatier und ich habe nie wieder auf Irgentwelche links geklickt oder sachen ausgeführt.

Seid dem benutze ich die Browser in der Sandbox.

Ähm ja schade keine Antwort erhalten... Warum kann ich meine Beiträge nicht Editieren? Bitte um löschung da eh keine Antwort

Zitat von maumina

Ähm ja schade keine Antwort erhalten...

Wer oder was hat dich gehindert einfach noch mal freundlich nachzufragen?

Zitat von maumina

Warum kann ich meine Beiträge nicht Editieren?

Weil es üblich und sehr, sehr sinnvoll ist, dass ein Nutzer seine Beiträge nur beschränkte Zeit (hier eine Stunde) editieren kann.

Zitat von maumina

Bitte um löschung da eh keine Antwort

Nein, warum sollte der Thread denn gelöscht werden?
Auch dieser "verkrüppelte Thread" ist doch lehrreich auch für andere

Boote doch mal mit einer Live Linux CD und gehe damit in diesen TS "Chat".


Kann es sein dass deine TS Client modifiziert wurde ? Wenn du bei der Neuinstallation wieder Software aus dubiosen Quellen installierst ist der alte Mist ratz fatz wieder auf der Platte. Bios Viren dürften ziemlich selten sein, eventuell könntest du aber den MBR mal kontrollieren bzw. neu anlegen (Windows Installations CD. Vorher wie immer Daten sichern)

Hallo w dackel. Meinst du mit MBR die PAtitionen?

Also Windows Cd rein, Partitionen löschen,formatieren und neu Anlegen?

Ich habe nach der Neuinstalation immer nur von den Offizielen Homepages Gedownloadet.

Jetzt zb habe ich einen html/iframe.b.gen virus das wird aber in einem anderen Beitrag bereits bearbeitet.Der nur mit ESET online Scaner gefunden wurde und nach dem Neustarten verschwunden war

Das beste wäre denke ich, das System wieder neu Aufzusetzen nur egal wie oft ich das System neuaufsetze nach kurzerzeit habe ich wieder einen Virus und das ohne das ich Illegale sachen oder von dubiosen seiten downloade.

Und zu Shadow, ich empfinde den Beitrag nicht als Verkrüppelt xd eher als unkoordiniert und Chaotisch

MBR ist der Master Boot Record: Master Boot Record

Was du beschreibst (ständig neue Viren nach Neuaufsetzen) klingt so wie wenn die Viren bei dir irgendwie das Neu Installieren "überleben" würden. Eine Methode wäre wenn der MBR infiziert wäre und dieser Trojaner ständig neue nachlädt.

Nachdem du jetzt schon wieder eine Infektion hast wäre es sinnvoll neu zu installieren, aber dabei darauf achten dass der MBR auch neu geschrieben wird, und zwar direkt von der Installations CD aus (heißt glaube ich MBR reparieren oder so ähnlich, ich habe das nie gebraucht).

Eine weitere Möglichkeit wäre dass du dir die Schadsoftware nach der Installation wieder neu installierst.. also dass eines der Programme oder eine der Dateien (Word, Film, Excel, Pdf) die du nach Neuinstallation wieder auf den Rechner bringst infiziert ist. Hast du diese Dateien mal ca. eine Woche lang auf einer externen Platte "ruhen" lassen, dann mit einem aktuellen Scanner gescant und erst dann wieder auf den PC gebracht ?

In der Zeit könntest du ja mit einem Linux Live System ins Internet (Knoppix etc.).

Wie geschrieben, bei den ständigen Neuinfektionen ist irgendwas "schräg".

Zitat von maumina

Und zu Shadow, ich empfinde den Beitrag nicht als Verkrüppelt xd eher als unkoordiniert und Chaotisch

Ich habe auch nie von einem verkrüppeltem Beitrag geschrieben, manchmal bin ich nicht im kognitiven Delirium und benutze tatsächlich vorsätzlich ein paar Begriffe und meine es auch so.
Ich habe "dieser verkrüppelte Thread" geschrieben und den Thread deshalb so bezeichnet, da er zu dem Zeitpunkt eben nur ein Fragment war, ohne Lösung und Abschluss war.