Beiträge von Deadman

  • Sockets Controller?

    Ich weiss nicht ob das überhaupt einen Sinn ergibt, was ich frage, da ich mich nicht genau mit den Sockets usw. auskenne, aber ich versuchs trotzdem mal ^_^.

    Ich habe für ein Browser-Spiel ein Programm programmiert (VB6, nutzt den IE), das mit 2 IE-Sockets mit dem Spiel kommuniziert (ein Socket um Daten zu senden, ein anderer um Daten zu empfangen). Bei meinem Programm kann ich dadurch, dass ich die Sockets über den localhost laufen lasse, die Packete die ausgetauscht werden abhören und selber Packete von Hand senden. Nun hatte ich die Idee, das dies doch auch über den Browser direkt möglich sein sollte. Daher nun die Frage, ob es ein Socket Controll Plugin/Erweiterung gibt, mit dem man Packete die über die Sockets gesendet und empfangen werden abhören/senden kann.

    Danke schonmal für jegliche Hilfe.

  • Firefox lässt sich nicht beenden

    oliver: Wie ich bereits erklärt habe, habe ich habe mir den Begriff undetectable angeignet, da auf Seiten wie free-hack.com dieser Begriff verwendet wird, wenn ein Trojaner von vielen Anti-Viren Software nicht erkannt wird. Es ist toll wenn ihr mich so deutlich darauf aufmerksam macht das ich den Begriff falsch verwende.

    Die Grafiken die ich gepostet habe, sind Dinge auf die ich gestossen bin und mir geholfen haben mein System zu säubern. Ich habe deshalb so viele gepostet und geachtet das ich keine Details auslasse, damit jeder davon profitieren kann.

    Zitat

    Wir / (ich) versucht(e)/(n) Dir hier bereits zu helfen - Nur erzähle uns bitte nichts von Gespenstern auf Deinem System. Für Smalltalk und Chats gibt es ganz andere Communities.


    -> Wenn du mir nicht glaubst, hättest du mir ja sowiso nicht helfen können, also warum postet du? Ich werde mich sicherlich nicht rechtfertigen in einem Forum, indem man von Hilfe ausgeht. Was ich gepostet habe entspricht dem, was ich auf meinem System gefunden habe. Wenn du mir nicht glauben willst, lass es ebben sein.

    Zitat

    Nur als Vorschlag - setzte doch Dein System über eine Formatierung komplett neu auf, um überhaupt erst die Voraussetzung für weitere Diskussionen zu schaffen.


    -> Habe ich bereits getan. Danke für den Tipp.

  • Firefox lässt sich nicht beenden

    Was schreibst du eigentlich für einen Müll? Ich weiss ganz genau was ein Undetectable Trojaner ist. Wenn meine AntiVirus Software keinen Trojaner in einer Datei entdeckt, inder etwas vorhanden ist, mitdem man Remote Control über einen Computer erlangt, so ist das in meinen Augen ein UD Trojaner. Und wenn es nunmal ein RAT ist, dann ist er in meinen Augen trotzdem UD.

    Was ich geschrieben habe entspricht dem was ich in meinen Augen am realististen sehe. Wenn du das als Angriff gegenüber deinem Wissen ansiehst, tust du mir leid.

    Zitat von Oliver222

    Zeitlich versetzter Nachtrag - Dein System wurde gemäss Deiner Grafik vermutlich über den "AGOBOT-LN WORM" kompromittiert. Unter Umständen wurde bei Dir auf der Socks-Ebene 8080 ein trojanisierender Port geöffnet.

    Zitat von Oliver222

    Falls Du wirkliche technische Informationen zum sogenannten RATs - (Remote Access Trojan) benötigen solltest - schulen wir hier zur Not auch noch Kinder nach.

    Wenn ich jemals Informationen zu diesem Thema benötigen sollte, werd ich mich 100% nicht an eine so "aggressive" und "nicht-diskusionsfähige" Person wie dich wenden. Ich kann mir gut selbst helfen. Und du hast ausserdem keine Ahnung wie alt ich bin und wo ich lebe, also würde ich dir raten dich nicht zu gross aufzublasen. Danke

    Und kannst du mir bitte mal verraten warum ich euch einen Bären aufbinden sollte, bei einem Problem das ich selbst zu beheben suche? Was würde mir das nützen bei der Lösung des Problems? Siehst du irgent eine Logik? Und es tut mir Leid wenn ich dir deine kostbare Zeit geraubt habe, aber es hat dich niemand dazu aufgefordert hier zu posten! Ich hoffe ich habe mich klar ausgedrückt. In diesem Forum sollte geholfen werden anstatt wies du tust zu "flamen".

    PS: Ich würde gerne die Punkte hören, in denen ich mir (oder sich die Realität?) selbst widersprochen habe (hat).

  • Firefox lässt sich nicht beenden

    Uhm ja ich lasse ihn meist 24 Stunden laufen. Aber ich habe den benötigten Schutz (Firewall, AntiViren Programm usw.). Und bei einem "undetectable" Trojaner nützen selbst beste Anti-Viren Programme nix. Jedoch habe ich auch ein paar Ports für bestimmte Programme geöffnet, was leider zum Verhängniss werden kann. Ein weiterer Fehler von mir war, dass ich als ich mit eScan am scannen war und meinen PC über die Nacht laufen liess, dass ich ihn da nicht von Internet getrennt hatte.

  • Firefox lässt sich nicht beenden

    Nun warum ich erst jetzt zurückschreibe hat folgenden Grund:
    Gestern über Nacht, hat die Person, die über den Trojaner reinkam, anscheinend einige Windows Dateien gelöscht und meinen Rechner neugestartet. Als ich am morgen meinen Computer anschaute, war der PC neugestartet und nach dem IDE-Scan war folgende Meldung zu sehen:

    Zitat

    Windows konnte wegen eines Softwarefehlers nicht gestartet werden.
    Bitte melden Sie dieses Problem als:
    Ladeprogramm benötigt DLLs für Kernel.
    Bitte wenden Sie sich an Ihren Supportansprechpartner,
    um dieses Problem zu melden.

    Also legte ich die Windows XP Pro CD ein und ging in die Reperatur Konsole von Windows um zu prüfen ob meine Daten noch da waren. Dort versuchte ich folgendes (Auf Laufwerk E: sind meine gesammten Daten):

    Zitat

    C:\>chdir "C:\Dokumente und Einstellungen"
    Zugriff verweigert

    C:\>chdir "E:"
    E:\

    C:\>dir E:
    Verzeichnis von E:\

    Fehler beim Auflisten des Verzeichnisses

    Danach Formatierte ich Laufwerk C: (auf dem Windows installiert ist) mit Acronis Disk Directorer und begann Windows neu zu installieren. Als jedoch die normale Windows Laufwerk-Überprüfung (kommt immer vor der Windows installation) das Laufwerk E: überprüfte, spukte es nur noch Fehler und Dinge die es fixen musste aus.

    Als Beispiel:

    (. = usw. :P)

    Die Dateien die ich "wiederhergestellt" wurden, waren alle sammt meine Daten auf Laufwerk E:

    Danach konnte ich Windows fertig installieren (Dauerte den ganzen Rest des Tages). Nun habe ich auf Laufwerk E:, jedoch keine Daten darin.

    Aus früheren Erfahrungen habe ich mir "EasyRecovery Professional" zugetan, mitdem ich nun Laufwerk E: gescannt habe und alle Dateien wieder herstellen konnte.

    Nun endlich ist der Trojaner weg und meine Daten gerettet. Auch wenn beim Systemstart immer ein "unerkanntes Betriebssystem auf Laufwerk C:" auftaucht (neben dem jetzigen installierten), was ich eventuell auch noch beheben kann.

  • Firefox lässt sich nicht beenden

    Road-Runner: SC-QuickStart wirds nicht sein, ich nutze das Programm schon ziemlich lange (aus mit Firefox installiert) und hatte noch nie Probleme.

    Ich habe bereits über die Registry überprüft ob ich eventuell von einem W32/Rbot-ATP infiziert wurde, das Resultat ist jedoch negativ. Ich mach gerade noch ein Scan mit Sophos Anti-Virus.

    Als mich Firefox heute ermahnt hat auf Firefox 2.0.0.4 zu updaten, (was ich gerne wollte), konnte ich dies auch nicht, das "firefox.exe" weiterhin lief und man für das Update "firefox.exe" geschlossen haben muss. Also kann ich zurzeit nicht mal updaten. Nach einigen Versuchen erhielt ich folgende Fehlermeldung:

    [Blockierte Grafik: http://img503.imageshack.us/img503/8642/fehlerch9.png]

    Nun musste ich aus dem Firefox-Ordner "updates" den gesammten Ordner "0" entfernen, damit ich Firefox ohne die Update-Meldung verwenden kann.

    Habe gerade was sehr interessantes gefunden. War gerade am durchstöbern von meiner C: Festplatte und stiess auf folgende Dateien:

    C:\WINDOWS\VoqLer.exe
    C:\WINDOWS\VoqLer

    VoqLer.exe konnte Sophos Anti-Virus nicht überprüfen da er kein Recht dazu hat :/.

    Von Hand kann ich die Datei auch nicht löschen, werde es nun mit nem "Lösche Datei bei Neustart" versuchen. Wenn ich "VoqLer" mit nem Texteditor öffne, sieht es ganz nach Logs meiner Tastaturanschläge aus.

    Kurzes Stück daraus:

    Zitat

    Thread - Mozilla FirefoxÿþSTRGþ%20þ4 (ZEHNERTASTATUR)þþ4 (ZEHNERTASTATUR)þþ4 (ZEHNERTASTATUR)þþ4 (ZEHNERTASTATUR)þþ6 (ZEHNERTASTATUR)þþRÜCKþþ4 (ZEHNERTASTATUR)þþ4 (ZEHNERTASTATUR)þþ4 (ZEHNERTASTATUR)þþ4 (ZEHNERTASTATUR)þþ4 (ZEHNERTASTATUR)þþRÜCKþ%20þ4 (ZEHNERTASTATUR)þþ4 (ZEHNERTASTATUR)þþ4 (ZEHNERTASTATUR)þþ4 (ZEHNERTASTATUR)þþ4 (ZEHNERTASTATUR)þþ4 (ZEHNERTASTATUR)þþ4 (ZEHNERTASTATUR)þþ4 (ZEHNERTASTATUR)þþ6 (ZEHNERTASTATUR)þþRÜCKþ%20 Its really slow i guess, but þKOMMA (ZEHNERTASTATUR)þþKOMMA

    EDIT:// "Löschen bei Neustart" hat geholfen. Habe nur die "VoqLer.exe" entfernt, da ich mir die Logs durchsehen werde, um zu sehen, welche Passwörter und Daten ich ändern muss. Die zweite "firefox.exe" ist seitdem ich sie nun aus dem Task-Manager gekillt habe, verschwunden. Wenn ich jedoch Firefox nun updaten will, erhalte ich wiederum die Meldung, es müssten alle Anwendungen die auf Firefox zugreifen vorher geschlossen werden.

    Ich scanne gerade mit eScan AntiVirus Toolkit Utilitiy (welches mir bereits 23 gefundene Viren anzeigt).

    Port 2222 werde ich auf jedenfall so schnell wie möglich in meiner Firewall blockieren.

    EDIT:// Ich bin gerade auf folgende Seite gestossen:
    http://kb.mozillazine.org/Firefox.exe_always_open
    Ich habe mich gleich mal in der Registry umgesehen und folgendes gefunden:

    [Blockierte Grafik: http://img187.imageshack.us/img187/4866/findhx7.png]

    Ein paar Schlüssel weiter:
    [Blockierte Grafik: http://img19.imageshack.us/img19/2475/findfz3.png]

    -> C:\WINDOWS\system32\xxpppp <Log> C:\WINDOWS\system32\xxpppp.exe <UD> Alle Registry Einträge & Dateien gelöscht.

  • Firefox lässt sich nicht beenden

    Ich hoffe mal es passt hier rein.

    Seit kurzem habe ich ein Problem mit Firefox, dass mir ziemliche Bedenken macht. Folgendes Problem: Sobald ich Firefox beende, wird er zwar nicht mehr angezeigt, doch "firefox.exe" läuft weiterhin im Hintergrund. Sobald ich ihn beende (Task-Manager), öffnet er sich von alleine wieder (im Hintergrund). Ich habe mit "Process Explorer" unter dem Tab "TCP/IP" etwas aufgefangen, weiss jedoch nicht ob es wirklich was damit zu tun hat. Ich habe bereits Firefox deinstalliert (musste die "firefox.exe" von Hand beim Neustart löschen) und nochmals neu installiert. Ergebniss ist das selbe.

    Einige Daten:
    Betriebssystem: Windows XP SP2
    Firefox Version: Version 2.0

    HiJackThis Logs:

    Bisher hatte ich noch nie so ein Problem :/.

    Screenshot "Process Explorer" -> "TCP/IP" von "firexfox.exe":
    [Blockierte Grafik: http://img225.imageshack.us/img225/9873/wtflt3.png]

    Oder auch x68a4.x.pppool.de:2222

  • Firefox hat Probleme mit Darstellung von Bildern

    Zitat von JonHa

    Also, ich tippe einfach mal auf Adblock (vielleicht mit fehlerhaftem Filter) oder Greasemonkey.

    Hab es getestet, anscheinend hat mein Fasterfox Probleme. Ich hab ihn auf Turbo eingestellt, anscheinend lädt er somit die Bilder nicht mehr richtig. Oder Fasterfox hat Probleme mit anderen Plugins. Jedoch funktionierts bis jetzt ohne Probleme wenn ich Fasterfox deaktiviere :wink:
    Danke nochmal.

  • Firefox hat Probleme mit Darstellung von Bildern

    Also ich hab folgendes Problem, dass mich jetzt schon einige Zeit nervt:
    Manchmal intepretiert mein Firefox die Bilder falsch, also vertauscht die Bilder, oder zeigt diese erst gar nicht an. Wenn ich die Seite dann mit dem Internet Explorer aufrufe, funktioniert alles normal. Hab auch einige male schon meinen Cache geleert, half aber nur einige male.

    Hier das Bild mit dem Mozilla Firefox:
    [Blockierte Grafik: http://img511.imageshack.us/img511/5014/abnormal9ca.png]

    Hier das Bild mit dem Internet Explorer
    [Blockierte Grafik: http://img501.imageshack.us/img501/3254/normal3gt.png]

    Und hier noch ein Bild das ich mit dem Mozilla Firefox gemacht habe, als ich gerade an diesem Post schreiben war:
    [Blockierte Grafik: http://img140.imageshack.us/img140/5097/abnormal20ny.png]

    Und hier was ich zur Zeit für ein Mozilla Firefox benutze:
    Version: 1.5.0.1 (Deutsch)

    Theme: Noia 2.0 (eXtreme)

    Extensions:
    - Tweak Network 1.1
    - View Cookies 1.5
    - TinyUrl Creator 1.0.1
    - SwitchProxy Tool 1.3.4
    - SecurePassword Generator 0.5.3
    - StockTicker 1.0.3 (Deaktiviert)
    - Open Long Url 0.2.2
    - OpenDownload 0.2.3 (Deaktiviert)
    - LoremIpsum Content Generator 0.4.2 (Deaktiviert)
    - extuninstaller.xpi
    - debuglogger.xpi
    - DebugLogger 0.2.1
    - Copy Plain Text 0.3.2
    - Card Games 0.98
    - Tab X 0.9.2
    - Google Toolbar for Firefox 1.0.20051122
    - Translate Page 0.1
    - IE View 1.2.7
    - ImageShack right-click 0.2.1
    - GooglePreview 1.3
    - DownThemAll! 0.9.8.7
    - CustomizeGoogle 0.44
    - Bork Bork Bork! 1.2 (Deaktiviert)
    - Google Mail Notifier [de] 0.5.5.2
    - Download Manager Tweak [de] 0.7.1
    - Download Statusbar 0.9.4
    - Download Scan 1.1
    - Download Sort 2.5.4
    - TabSST 1.0.2
    - Greasemonkey 0.6.4
    - Live HTTP Headers 0.12
    - Fasterfox 1.0.3
    - ChatZilla 0.9.72
    - ProjectW Menu 0.0.1
    - Adblock v.5 d3 * nightly 42
    - PrefBar 3.2.2 (Deaktiviert)
    - EM Menu 1.1

    Schon jetztmal Vielen Dank für die Hilfe.
    Mfg Deadman