Geld für Ihre Startseite!

carlos99 · 07.08.2006, 22:02:03

Moin

Ich hab mal wieder leichte Probleme.

Habt ihr in system32 eine Datei die ozaff.exe heißt?

Ich denke, das die dort nicht hingehöhrt und wollte mich nur nochmal vergewissern.

tedlemegba · 07.08.2006, 22:45:29

Nä. Google spuckt ja auch nil dazu aus!

Ich hab' auch keine.

ozapftis.exe

carlos99 · 07.08.2006, 22:50:27

Zitat:

Zitat von happymaster

Nä. Google spuckt ja auch nil dazu aus!

Ich hab' auch keine.

ozapftis.exe

Goggle hab ich auch schon befragt.

ozapftis.exe - wär ja nicht schlecht.

Wenn seh bei Euch nich iss, hat seh bei mir nix zu suchen, dachte ich mir.

Totte · 07.08.2006, 22:53:39

rausbekommen, woher (Eigenschaften)
In der Registry schauen, in welcher Verbindung sie läuft
Process Explorer mal nutzen, da sieht man es auch
http://www.sysinternals.com/Utilitie...sExplorer.html

LasMiranda · 07.08.2006, 23:09:09

hiermit scannen. Bei Überlastung auf durchsuchen klicken und Datei suchen. Seite neuladen und solange das Abschicken noch aktiv ist, abschicken. Und dann warten

carlos99 · 07.08.2006, 23:24:27

Zitat:

Zitat von LasMiranda

hiermit scannen. Bei Überlastung auf durchsuchen klicken und Datei suchen. Seite neuladen und solange das Abschicken noch aktiv ist, abschicken. Und dann warten

Bingo. Trojan/BackDoorG.Cli.3

Vielen Dank, sowas hatte ich vermutet.

edit:
Sorry, natürlich auch allen anderen vielen Dank.

LasMiranda · 07.08.2006, 23:37:16

wenn es nur bei einem erkannt wird, dann sollte man vorsichtig sein. Allerdings sieht alleine der Name nach oz-affiliate oder sowas aus. In dem Falle Werbung

carlos99 · 07.08.2006, 23:47:27

Zitat:

Zitat von LasMiranda

wenn es nur bei einem erkannt wird, dann sollte man vorsichtig sein. Allerdings sieht alleine der Name nach oz-affiliate oder sowas aus. In dem Falle Werbung

Diese Datei hat bei jedem Neustart den Namen geändert, man konnte sie nicht deaktivieren oder löschen und sie hat versucht, sich selbständig ins I-Net zu wählen.
Das sie jetzt gerade ozaff.exe hieß war ein Zufall, genauso war es ein Zufall das ich sie deaktiviere konnte. Ich hatte mich schon auf das Formatieren vorbereitet, jetzt werde ich sie löschen und mal schauen was passiert.

Ich hoffe das, das Problem damit gelöst ist.

Vielen Dank nochmal.

Benutzer-2472 · 08.08.2006, 06:35:14

Zitat:

Zitat von carlos99

[...]
Ich hoffe das, das Problem damit gelöst ist.

Vielen Dank nochmal.

Wenn du die Spyware/Trojaner Threads hier lesen würdest, wüsstest du, dass formatieren sehr sinnvoll wäre, dein System ist verseucht. Keiner kann dir sagen was noch auf deinem System rumschwirrt.

07.08.2006, 22:02:03	#1 (permalink)
carlos99 LoseEck.de ID: 24779 Lose-Remote Reg: 20.04.2006 Beiträge: 953	ozaff.exe Moin Ich hab mal wieder leichte Probleme. Habt ihr in system32 eine Datei die ozaff.exe heißt? Ich denke, das die dort nicht hingehöhrt und wollte mich nur nochmal vergewissern. Komm ins LoseEck hier gibts die Millionen. (Jetzt mit 6 Ista-Slot´s) Infos 5 Ref.-Ebenen, AP´s, Aktiv-Gutscheine, Aktiv-Zinsen, Global, Klick und Mail Jackpott, bis zu 14 Rallye´s, Startseitenvergütung u.v.m

07.08.2006, 22:53:39	#4 (permalink)
Totte MØþ€®@¶øℜ ID: 67388 Lose-Remote Abwesend Reg: 20.04.2006 Beiträge: 45.934	rausbekommen, woher (Eigenschaften) In der Registry schauen, in welcher Verbindung sie läuft Process Explorer mal nutzen, da sieht man es auch http://www.sysinternals.com/Utilitie...sExplorer.html Forummitarbeiter - Manual by Cybo ausschließlich in der Modsprechstunde erreichbar The only easy day was yesterday

07.08.2006, 23:09:09	#5 (permalink)
LasMiranda kanz pöhse ID: 28058 Lose-Remote Reg: 05.05.2006 Beiträge: 2.897	hiermit scannen. Bei Überlastung auf durchsuchen klicken und Datei suchen. Seite neuladen und solange das Abschicken noch aktiv ist, abschicken. Und dann warten Gruß, Martin Losekredite/-anleihen: 0,7%-0,9%/Tag Deppenapostroph? CD's, DVD's, Mehrzahl und Genitiv ohne Apostroph Deppenleerzeichen? Service Gebühr, Lose Seite, ... zusammenhängende Worte auch zusammenschreiben, also Loseseite, Servicegebühr oder mit - trennen totaler Schrott? AGB's - Grund: laut Duden ist AGB schon die Mehrzahl + Deppenapostroph

07.08.2006, 23:37:16	#7 (permalink)
LasMiranda kanz pöhse ID: 28058 Lose-Remote Reg: 05.05.2006 Beiträge: 2.897	wenn es nur bei einem erkannt wird, dann sollte man vorsichtig sein. Allerdings sieht alleine der Name nach oz-affiliate oder sowas aus. In dem Falle Werbung Gruß, Martin Losekredite/-anleihen: 0,7%-0,9%/Tag Deppenapostroph? CD's, DVD's, Mehrzahl und Genitiv ohne Apostroph Deppenleerzeichen? Service Gebühr, Lose Seite, ... zusammenhängende Worte auch zusammenschreiben, also Loseseite, Servicegebühr oder mit - trennen totaler Schrott? AGB's - Grund: laut Duden ist AGB schon die Mehrzahl + Deppenapostroph

Themen-Optionen
Druckbare Version zeigen Diese Seite per E-Mail verschicken
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

07.08.2006, 22:45:29	#2 (permalink)
tedlemegba abgemeldet Reg: 20.04.2006 Beiträge: 2.736	Nä. Google spuckt ja auch nil dazu aus! Ich hab' auch keine. ozapftis.exe

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)