Alt 07.08.2006, 22:02:03   #1 (permalink)
LoseEck.de

ID: 24779
Lose-Remote

carlos99 eine Nachricht über ICQ schicken
Reg: 20.04.2006
Beiträge: 953
carlos99 ist ein Lichtblickcarlos99 ist ein Lichtblickcarlos99 ist ein Lichtblickcarlos99 ist ein Lichtblickcarlos99 ist ein Lichtblickcarlos99 ist ein Lichtblick
Standard ozaff.exe

Moin

Ich hab mal wieder leichte Probleme.

Habt ihr in system32 eine Datei die ozaff.exe heißt?

Ich denke, das die dort nicht hingehöhrt und wollte mich nur nochmal vergewissern.
Komm ins LoseEck hier gibts die Millionen. (Jetzt mit 6 Ista-Slot´s) Infos

5 Ref.-Ebenen, AP´s, Aktiv-Gutscheine, Aktiv-Zinsen, Global, Klick und Mail Jackpott, bis zu 14 Rallye´s, Startseitenvergütung u.v.m
carlos99 ist offline   Mit Zitat antworten
Gesponsorte Links
Alt 07.08.2006, 22:45:29   #2 (permalink)
abgemeldet

Reg: 20.04.2006
Beiträge: 2.736
tedlemegba hat eine strahlende Zukunfttedlemegba hat eine strahlende Zukunfttedlemegba hat eine strahlende Zukunfttedlemegba hat eine strahlende Zukunfttedlemegba hat eine strahlende Zukunfttedlemegba hat eine strahlende Zukunfttedlemegba hat eine strahlende Zukunfttedlemegba hat eine strahlende Zukunfttedlemegba hat eine strahlende Zukunfttedlemegba hat eine strahlende Zukunfttedlemegba hat eine strahlende Zukunft
Standard

Nä. Google spuckt ja auch nil dazu aus!
Ich hab' auch keine.

ozapftis.exe
tedlemegba ist offline   Mit Zitat antworten
Alt 07.08.2006, 22:50:27   #3 (permalink)
LoseEck.de

ID: 24779
Lose-Remote

carlos99 eine Nachricht über ICQ schicken
Reg: 20.04.2006
Beiträge: 953
carlos99 ist ein Lichtblickcarlos99 ist ein Lichtblickcarlos99 ist ein Lichtblickcarlos99 ist ein Lichtblickcarlos99 ist ein Lichtblickcarlos99 ist ein Lichtblick
Standard

Zitat:
Zitat von happymaster
Nä. Google spuckt ja auch nil dazu aus!
Ich hab' auch keine.

ozapftis.exe
Goggle hab ich auch schon befragt.

ozapftis.exe - wär ja nicht schlecht.

Wenn seh bei Euch nich iss, hat seh bei mir nix zu suchen, dachte ich mir.
Komm ins LoseEck hier gibts die Millionen. (Jetzt mit 6 Ista-Slot´s) Infos

5 Ref.-Ebenen, AP´s, Aktiv-Gutscheine, Aktiv-Zinsen, Global, Klick und Mail Jackpott, bis zu 14 Rallye´s, Startseitenvergütung u.v.m
carlos99 ist offline Threadstarter   Mit Zitat antworten
Alt 07.08.2006, 22:53:39   #4 (permalink)
MØþ€®@¶øℜ
Benutzerbild von Totte

ID: 67388
Lose-Remote
Abwesend

Reg: 20.04.2006
Beiträge: 45.934
Totte genießt hohes AnsehenTotte genießt hohes AnsehenTotte genießt hohes AnsehenTotte genießt hohes AnsehenTotte genießt hohes AnsehenTotte genießt hohes AnsehenTotte genießt hohes AnsehenTotte genießt hohes AnsehenTotte genießt hohes AnsehenTotte genießt hohes AnsehenTotte genießt hohes Ansehen
Standard

rausbekommen, woher (Eigenschaften)
In der Registry schauen, in welcher Verbindung sie läuft
Process Explorer mal nutzen, da sieht man es auch
http://www.sysinternals.com/Utilitie...sExplorer.html
ausschließlich in der Modsprechstunde erreichbar
The only easy day was yesterday
Totte ist offline   Mit Zitat antworten
Alt 07.08.2006, 23:09:09   #5 (permalink)
kanz pöhse
Benutzerbild von LasMiranda

ID: 28058
Lose-Remote

LasMiranda eine Nachricht über ICQ schicken LasMiranda eine Nachricht über AIM schicken LasMiranda eine Nachricht über MSN schicken LasMiranda eine Nachricht über Yahoo! schicken LasMiranda eine Nachricht über Skype™ schicken
Reg: 05.05.2006
Beiträge: 2.897
LasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes Ansehen
Standard

hiermit scannen. Bei Überlastung auf durchsuchen klicken und Datei suchen. Seite neuladen und solange das Abschicken noch aktiv ist, abschicken. Und dann warten
Gruß, Martin
Losekredite/-anleihen: 0,7%-0,9%/Tag

Deppenapostroph? CD's, DVD's, Mehrzahl und Genitiv ohne Apostroph
Deppenleerzeichen? Service Gebühr, Lose Seite, ... zusammenhängende Worte auch zusammenschreiben, also Loseseite, Servicegebühr oder mit - trennen
totaler Schrott? AGB's - Grund: laut Duden ist AGB schon die Mehrzahl + Deppenapostroph
LasMiranda ist offline   Mit Zitat antworten
Alt 07.08.2006, 23:24:27   #6 (permalink)
LoseEck.de

ID: 24779
Lose-Remote

carlos99 eine Nachricht über ICQ schicken
Reg: 20.04.2006
Beiträge: 953
carlos99 ist ein Lichtblickcarlos99 ist ein Lichtblickcarlos99 ist ein Lichtblickcarlos99 ist ein Lichtblickcarlos99 ist ein Lichtblickcarlos99 ist ein Lichtblick
Standard

Zitat:
Zitat von LasMiranda
hiermit scannen. Bei Überlastung auf durchsuchen klicken und Datei suchen. Seite neuladen und solange das Abschicken noch aktiv ist, abschicken. Und dann warten
Bingo. Trojan/BackDoorG.Cli.3

Vielen Dank, sowas hatte ich vermutet.

edit:
Sorry, natürlich auch allen anderen vielen Dank.
Komm ins LoseEck hier gibts die Millionen. (Jetzt mit 6 Ista-Slot´s) Infos

5 Ref.-Ebenen, AP´s, Aktiv-Gutscheine, Aktiv-Zinsen, Global, Klick und Mail Jackpott, bis zu 14 Rallye´s, Startseitenvergütung u.v.m
carlos99 ist offline Threadstarter   Mit Zitat antworten
Alt 07.08.2006, 23:37:16   #7 (permalink)
kanz pöhse
Benutzerbild von LasMiranda

ID: 28058
Lose-Remote

LasMiranda eine Nachricht über ICQ schicken LasMiranda eine Nachricht über AIM schicken LasMiranda eine Nachricht über MSN schicken LasMiranda eine Nachricht über Yahoo! schicken LasMiranda eine Nachricht über Skype™ schicken
Reg: 05.05.2006
Beiträge: 2.897
LasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes AnsehenLasMiranda genießt hohes Ansehen
Standard

wenn es nur bei einem erkannt wird, dann sollte man vorsichtig sein. Allerdings sieht alleine der Name nach oz-affiliate oder sowas aus. In dem Falle Werbung
Gruß, Martin
Losekredite/-anleihen: 0,7%-0,9%/Tag

Deppenapostroph? CD's, DVD's, Mehrzahl und Genitiv ohne Apostroph
Deppenleerzeichen? Service Gebühr, Lose Seite, ... zusammenhängende Worte auch zusammenschreiben, also Loseseite, Servicegebühr oder mit - trennen
totaler Schrott? AGB's - Grund: laut Duden ist AGB schon die Mehrzahl + Deppenapostroph
LasMiranda ist offline   Mit Zitat antworten
Alt 07.08.2006, 23:47:27   #8 (permalink)
LoseEck.de

ID: 24779
Lose-Remote

carlos99 eine Nachricht über ICQ schicken
Reg: 20.04.2006
Beiträge: 953
carlos99 ist ein Lichtblickcarlos99 ist ein Lichtblickcarlos99 ist ein Lichtblickcarlos99 ist ein Lichtblickcarlos99 ist ein Lichtblickcarlos99 ist ein Lichtblick
Standard

Zitat:
Zitat von LasMiranda
wenn es nur bei einem erkannt wird, dann sollte man vorsichtig sein. Allerdings sieht alleine der Name nach oz-affiliate oder sowas aus. In dem Falle Werbung
Diese Datei hat bei jedem Neustart den Namen geändert, man konnte sie nicht deaktivieren oder löschen und sie hat versucht, sich selbständig ins I-Net zu wählen.
Das sie jetzt gerade ozaff.exe hieß war ein Zufall, genauso war es ein Zufall das ich sie deaktiviere konnte. Ich hatte mich schon auf das Formatieren vorbereitet, jetzt werde ich sie löschen und mal schauen was passiert.

Ich hoffe das, das Problem damit gelöst ist.

Vielen Dank nochmal.
Komm ins LoseEck hier gibts die Millionen. (Jetzt mit 6 Ista-Slot´s) Infos

5 Ref.-Ebenen, AP´s, Aktiv-Gutscheine, Aktiv-Zinsen, Global, Klick und Mail Jackpott, bis zu 14 Rallye´s, Startseitenvergütung u.v.m
carlos99 ist offline Threadstarter   Mit Zitat antworten
Alt 08.08.2006, 06:35:14   #9 (permalink)
abgemeldet

Reg: 01.05.2006
Beiträge: 32.944
Benutzer-2472 hat eine strahlende ZukunftBenutzer-2472 hat eine strahlende ZukunftBenutzer-2472 hat eine strahlende ZukunftBenutzer-2472 hat eine strahlende ZukunftBenutzer-2472 hat eine strahlende ZukunftBenutzer-2472 hat eine strahlende ZukunftBenutzer-2472 hat eine strahlende ZukunftBenutzer-2472 hat eine strahlende ZukunftBenutzer-2472 hat eine strahlende ZukunftBenutzer-2472 hat eine strahlende ZukunftBenutzer-2472 hat eine strahlende Zukunft
Standard

Zitat:
Zitat von carlos99
[...]
Ich hoffe das, das Problem damit gelöst ist.

Vielen Dank nochmal.

Wenn du die Spyware/Trojaner Threads hier lesen würdest, wüsstest du, dass formatieren sehr sinnvoll wäre, dein System ist verseucht. Keiner kann dir sagen was noch auf deinem System rumschwirrt.
Benutzer-2472 ist offline   Mit Zitat antworten
Antwort

Gesponsorte Links

Anzeige


Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)
 
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind an
Pingbacks sind an
Refbacks sind an



Alle Zeitangaben in WEZ +1. Es ist jetzt 02:27:38 Uhr.