1. Dashboard
  2. Forum
    1. Unerledigte Themen
  3. Mitglieder
    1. Letzte Aktivitäten
    2. Benutzer online
    3. Team-Mitglieder
    4. Trophäen
    5. Mitgliedersuche
  4. Tutorial Bereich
  • Anmelden
  • Registrieren
  • Suche
Dieses Thema
  • Alles
  • Dieses Thema
  • Dieses Forum
  • Seiten
  • Forum
  • Lexikon
  • Erweiterte Suche
  1. Informatik Forum
  2. Software und Anwendungen
  3. Betriebssysteme

Ist das ein Trojaner?

    • Windows
  • Winfler
  • 8. Januar 2004 um 14:59
  • Unerledigt
  • Winfler
    3
    Winfler
    Mitglied
    Punkte
    75
    Beiträge
    11
    • 8. Januar 2004 um 14:59
    • #1

    Hab sein ein paar tagen ein komisches WinXP Problem.

    Kurz bevor man den usernamen und das passwort eingeben kann, kommt ein leeres fenster, mit einer textbox und einem ok knopf. in der textbox und der fensterleiste (namenleiste) seht ٱ (irgendein sonderzeichen).

    was zur hölle ist das? nach was könnt ich da in google suchen? noch besser: kennt das jemand? :winking_face:

    lg
    winfler

  • Freeek
    11
    Freeek
    Mitglied
    Reaktionen
    3
    Punkte
    1.113
    Beiträge
    186
    • 8. Januar 2004 um 16:12
    • #2

    schon Virenscan laufen lassen ? Windowsupdates draufgespielt ?

    Greetz, Freeek

    Here I sit and hesitate,
    should I shit or masturbate ... :grinning_squinting_face:

    "There's no place like 127.0.0.1"
    http://lan.ipax.at

  • Unic0der
    21
    Unic0der
    Mitglied
    Reaktionen
    4
    Punkte
    4.699
    Beiträge
    835
    • 8. Januar 2004 um 17:40
    • #3

    screenshot bitte

    http://www.informatik-forum.at/showthread.php?t=66532

  • Wings-of-Glory
    28
    Wings-of-Glory
    Mitglied
    Reaktionen
    105
    Punkte
    8.305
    Beiträge
    1.573
    • 8. Januar 2004 um 19:34
    • #4

    schritt 1: nach viren scannen. zb. http://www.free-av.de
    schritt 2: spybot drüber rennen lasssen: -> http://www.security.kolla.de/
    schritt 3: hijackthis drüber rennen lassen und die log-datei posten. http://www.spywareinfo.com/~merijn/files/HijackThis.exe

    Otto: Apes don't read philosophy. - Wanda: Yes they do, Otto, they just don't understand
    Beleidigungen sind Argumente jener, die über keine Argumente verfügen.
    «Signanz braucht keine Worte.» | «Signanz gibts nur im Traum.» 

    Das neue MTB-Projekt (PO, Wiki, Mitschriften, Ausarbeitungen, Folien, ...) ist online
    http://mtb-projekt.at

  • Winfler
    3
    Winfler
    Mitglied
    Punkte
    75
    Beiträge
    11
    • 8. Januar 2004 um 23:53
    • #5

    hallo!

    hab einen virenscan gemacht,
    hab sämtliche windows updates seit ein paar wochen draufgespielt, daran wirds eher nicht liegen.

    spybot findet auch nichts.

    vielleicht hilft der screenshot und das hijackthis.log. hab keine ahnung was das für ein komisches fenster ist.

    danke für eure hilfe!!!

    lg
    winfler


    Zitat von Wings-of-Glory

    schritt 1: nach viren scannen. zb. http://www.free-av.de
    schritt 2: spybot drüber rennen lasssen: -> http://www.security.kolla.de/
    schritt 3: hijackthis drüber rennen lassen und die log-datei posten. http://www.spywareinfo.com/~merijn/files/HijackThis.exe

  • marX
    7
    marX
    Mitglied
    Reaktionen
    10
    Punkte
    460
    Beiträge
    88
    • 9. Januar 2004 um 11:39
    • #6

    also ich glaube nicht, dass das ein trojaner ist, schon allein desshalb, weil ein trojaner versteckt arbeiten soll und der programmierer sicher darauf geachtet hat, dass keine ausgaben gemacht werden...
    außerdem hätte ein vierenscanner die meisten trojaner entdeckt!

    => die warscheinlich beste möglichkeit sicher zu sein, dass es kein trojaner ist, ist eine gute firewall zu installieren und damit die sockets zu überwachen -> ein trojaner wird meistens versuchen (nach einwahl ins internet) kontakt zu einem anderen rechner herzustellen.

    mfg marX

  • Winfler
    3
    Winfler
    Mitglied
    Punkte
    75
    Beiträge
    11
    • 10. Januar 2004 um 09:05
    • #7

    da hast du wahrscheinlich recht... die frage ist nur: was ist das? irgendwie beunruhigend..
    firewall (zonealarm) hab ich installiert, die schreit aber auch nicht.

    danke erst mal für alle tipps!

    wenn jemand was genaueres weiss bitte sagen!

    Zitat von marX

    also ich glaube nicht, dass das ein trojaner ist, schon allein desshalb, weil ein trojaner versteckt arbeiten soll und der programmierer sicher darauf geachtet hat, dass keine ausgaben gemacht werden...
    außerdem hätte ein vierenscanner die meisten trojaner entdeckt!

    => die warscheinlich beste möglichkeit sicher zu sein, dass es kein trojaner ist, ist eine gute firewall zu installieren und damit die sockets zu überwachen -> ein trojaner wird meistens versuchen (nach einwahl ins internet) kontakt zu einem anderen rechner herzustellen.

    mfg marX

  • michi204
    26
    michi204
    Mitglied
    Reaktionen
    63
    Punkte
    7.268
    Beiträge
    1.318
    • 15. Januar 2004 um 11:20
    • #8

    man kann irgendwo in den gruppenlinien oder so eine meldung einstellen, die jedes mal beim start kommt... kann es sein, dass da irgendwer herumgespielt hat? wohl eher nicht schätze ich mal...

    schade dass das vor der anmeldung schon kommt, sonst könntest du mit spy++ mal nachsehen welchem prozess das fenster gehört.

    hast du schon ins ereignisprotokoll geschaut? wenn du es richtig einstellst, kannst du ja von windows fast alles mitloggen lassen... auch welcher prozess startet und so...

    lg michi

  • MaxAuthority
    17
    MaxAuthority
    Gewinner des Desktop-Contest 2002
    Reaktionen
    5
    Punkte
    3.165
    Beiträge
    626
    • 15. Januar 2004 um 15:33
    • #9
    Zitat

    schade dass das vor der anmeldung schon kommt, sonst könntest du mit spy++ mal nachsehen welchem prozess das fenster gehört.

    Weil wir bei spy++ sind: Kennt irgendwer ein programm, dass eine ähnliche Funktionalität unter linux (für Qt programme) hat?

    http://vimperator.org - Make Firefox behave like Vim

  • michi204
    26
    michi204
    Mitglied
    Reaktionen
    63
    Punkte
    7.268
    Beiträge
    1.318
    • 15. Januar 2004 um 19:10
    • #10
    Zitat von MaxAuthority

    Weil wir bei spy++ sind: Kennt irgendwer ein programm, dass eine ähnliche Funktionalität unter linux (für Qt programme) hat?


    kann sein dass ich da falsch liege, aber konnte xev neben dem tracking von events nicht so etwas?

    lg michi

  • MaxAuthority
    17
    MaxAuthority
    Gewinner des Desktop-Contest 2002
    Reaktionen
    5
    Punkte
    3.165
    Beiträge
    626
    • 15. Januar 2004 um 19:26
    • #11

    @xev: danke für die antwort, aber soweit ich weiß, kann das programm nur mausbewegungen und keyboard-input aufzeichnen.

    Ich würde aber gern wissen, wann in einem Qt-Fenster z.b ein button den focus bekommt, oder wann in einem TabControl ein Tab aktiviert wird.
    Und "xev" als reinies X-programm kann ja nix von diesen high-level sachen wissen.

    http://vimperator.org - Make Firefox behave like Vim

  • Maximilian Rupp 27. Dezember 2024 um 12:10

    Hat das Thema aus dem Forum Betriebssysteme nach Betriebssysteme verschoben.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden

Benutzer online in diesem Thema

  • 1 Besucher

Rechtliches

Impressum

Datenschutzerklärung