Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Neuer Schädling in Thumbs.db? (https://www.trojaner-board.de/19506-neuer-schaedling-thumbs-db.html)

Spaceman99 03.07.2005 18:05

Neuer Schädling in Thumbs.db?
 
Ich habe jemanden mit einem ziemlich verseuchtem System, selbiges neu aufgesetzt, zuvor aber auch die persönlichen Dateien gesichert.
(Das komplette eigene Dateien Verzeichnis)
Darunter auch son Quatsch wie die Thumbs.db.
Nach dem völligen neuaufsetzen (Partition gelöscht und per Bootcd neu aufgesetzt) geschah bei Rücksichern folgendes:
Ein paar der Thumbs.db ließen sich trotz korrekt gesetzter Rechte nicht löschen (egal wie ich es angestellt hab) und zusätzlich meldete Spybot SD resident den Versuch eine "Toolbar" zu installieren.
Ein Senden der Datei ist nicht möglich gewesen, da sie sich weder öffnen (hexeditor), kopieren, noch löschen ließ. (ich weiß nicht wie ich es das erste mal angestellt hab).
Die Partition würde anschließend auch sicher entsorgt.

Bitte nur mal drauf achten, ob bei euch eine Thumbs.db ein ähnlich komisches Verhalten an den Tag legt.
Vieleicht schaft es ja einer von euch die hoch zu laden.

Cidre 03.07.2005 18:10

Hallo,

dann schau mal hier -> http://ww2.hs.iastate.edu/computer/t...bs/default.htm

Spaceman99 03.07.2005 20:23

Also so dämlich bin ich nicht das ich nicht weiß, was und wofür die Thumbs.db
(wenn man schon übersetzt sollte man es wissen - Thumb = Daumen wie bei Thumbnails = Daumennägel was einem Vorschaubild entspricht und db Wie database= Datenbank)

Also Herr Mod Cidre nicht immer gleich denken es sind alles nur DAU´s und alle doof,
SONDERN DEN BEITRAG LESEN

Bei alle Dateien (also auch die Thumbs.db) wurden auf die Rechte für "Jeder" auf Vollzugriff und dann per attrib aus der Shell heraus die Atrribute auf -a -r -h -s gesetzt.

Die Datei erzeugte beim versuch sie zu öffnen, zu löschen oder zu kopieren ein "Access Denied"
Wenn die Datei man mit dem Explorer im Verzeichniss dieser Datei war meldetet "Spybot SD resident" Eintrag in die Registry "blabla bla Toolbar blablabla" (habs vergessen außer das es ne Toolbar gewesen sein soll).
Wenn das KEIN Schädling ist der sich IN die Thumbs.DB eingeschlichen hat Fress ich nen Besen, gewürzt mit deinen schmutzigen Socken!!!

Cidre 03.07.2005 20:48

Zitat:

Also so dämlich bin ich nicht das ich nicht weiß, was und wofür die Thumbs.db
Wenn ich dein Beitrag abermals lese, dann kam das aber nicht so rüber, daher mein Link.
Zitat:

Also Herr Mod Cidre nicht immer gleich denken es sind alles nur DAU´s und alle doof
Du brauchst nicht einen Titel oder eine Anrede verwenden, wenn du mit mir diskutieren willst - ein schlichtes Cidre langt vollkommen aus.

Deine Unterstellungen kannst dir im Übrigen ersparen, denn ich habe keinen Member in meinen Posts jemals als DAU, doof oder dergleichen bezeichnet, nicht mal im Spaß!
Zitat:

Wenn das KEIN Schädling ist der sich IN die Thumbs.DB eingeschlichen hat Fress ich nen Besen, gewürzt mit deinen schmutzigen Socken
Ich schreib's dir nochmal - Unterlasse deine persönlichen Anfeindungen!

Den Link hast du soweit abgearbeitet?
Ansonsten kannst du es noch mit AmokDelayDel oder KillBox probieren...

Spaceman99 03.07.2005 21:53

Zu sagen:
= gleichbeutend mit "Du bist ein DAU,Noob oder desgleichen."

Zitat:

Den Link hast du soweit abgearbeitet?
Wie Jetzt? was? wo?
Zu schade, der Herr Cidre hat immer noch nicht gelesen.
Obs am können oder wollen liegt kann ich jetzt nicht sagen.

Aber hier nocheinmal: Die fragliche Datei ist sammt Partition entsorgt worden.

Außerdem weiß ich nicht, wie das (was im Link steht) helfen, soll wenn das System ein Zugriff jeglicher art auf die Datei verhindert. (sag ich jetzt nur zum dritten mal)

Zitat:

Ich schreib's dir nochmal - Unterlasse deine persönlichen Anfeindungen!
Danke, Du auch.
P.S.: Es war keine Anfeindung sondern ein Versprechen. Also falls es kein Schadling war und du mal keine Lust hast zu Waschen....

Yopie 03.07.2005 22:20

Wegen Unverschämtheit: *plonk*


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:20 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131