Beiträge von Angelsboy

    Alter langsam nervt es!
    Und wie du Gm machst ist zoch mal im frage Threat erklärt! Einfach mal lesen. DANKE! Zur register seite, ich weiß nicht ob es die hier im Forum gibt, ansosten einfach mal auf Ragezone schauen, da ist eine!

    Mfg
    Till aka. Angelsboy

    [COLOR="DeepSkyBlue"][SIZE="2"]


    Hallo alle zusammen,
    Mein Team und Ich suchen einen Root Sponsor!
    Der Root sollte min 8 Gb Arbeitsspeicher haben, da wir Offi Files verwenden. Genaueres dazu zu den Files erfahrt ihr später! Aber eins kann ich versprechen, es sind keine V11 Files, sondern bessere.
    Desweiteren betreiben wir neben Flyff noch einen CoD 4 Server und einen Teeworls Server, welche schon fertig sind. Später auch gerne noch mehr. Deswegen wäre ein starker Root von Vorteil.
    Also damit dies sofort klar ist, wir haben also vor uns nach und nach zu einer größen Community zu entwickeln.
    Die Selbstgecodete Homepage ist fast fertig, wird aber nochmal bei der Farbwahl überarbeitet. Bilder von der Homepage gibt es dann auch später per Pn oder Icq etc. Desweiteren ist eine Person in unserem Team, die schon ziemlich viel Erfahrung mit Servern hat und sich dann auch besonders um die Server Sicherheit kümmern wird.
    Ein Forum ist ebenfalls schon vorhanden. Dies wird sobald ein Root da ist online kommen!
    Ein Vorstellungsthreat wird erstellt, sobald Das Forum, sowie die Homepage mit einer Enterpage online sind.
    Falls ihr genaueres Wissen wollt & Bilder sehen wollt schreibt mir eine Pn oder Addet mich:
    ICQ: 478779634
    MSN: Angelsboy@web.de
    Skype: till1993-02-24 / Till aka. Angelsboy / till_voss@online.de
    XFire: till1993 (Hier bin ich allerdings nicht immer on! Lieber bei einem der anderen anschreiben)

    Entschuldigung ich hier keine Bilder zeige, aber ich habe damit schon viele Schlechte Erfahrungen gemacht. Sobald wir alles fertig haben, werden es alle sehen. Die schon fertigen Sachen werden dem Sponsor natürlich sofort gezeigt.
    Ich hoffe ihr Sponsoren meldet euch.

    Mfg
    Till aka. Angelsboy

    P.S Es wird Werbung eingebaut, sobald wir groß genug sind! Außerdem wird ein Cash Shop, sowie Premium Member im Forum eingeführt um dem Sponsor die kosten zu erleichtern!


    [/SIZE][/COLOR]

    So,
    Jetzt muss ich mich hier auch mal melde.
    Ok ihr habt jetzt eure Meinung geschrieben und das team weiß was ihr von ihnen haltet.
    Aber ich wäre dafür das ihr jetzt einfach mal abwartet und schaut wie weit die Files kommen. Vllt behaltet ihr recht! Aber vllt wird es ja gut. Also hört auf hier zu spammen und wartet ab. Wäre euch dafür echt Dankbar!

    Mfg
    Till aka. Angelsboy

    Zitat von Chrisis;29872

    Da war ich schon ... und die wollten mich nicht ):
    Also müsst ihr jetzt unter mir leiden, da kommt doch Freude auf, nicht wahr? (:

    Abgesehen davon könnte man den Thread fast closen,
    da TwiLight sowieso keinen Support mehr anbietet,
    kann man auch gleich einen anderen Diskussionsthread erstellen...
    Aber das soll mal Sache der Moderation sein.


    Genau so leute wie du versauen alles! Du sagst itakage sei ein wichtig tuer? Was willst du dann sein? Und sag mir nicht ich wäre ein Mobbing Opfer. Ich habe ein durchaus gutes Rl und auch gute Schulnoten! Du bist einfach ein armes kleines würmchen, was aus dem offi Forum vertrieben worde und sonst auch niergendwo aktzeptiert wird. Deswegen kommst du jetzt zu uns. Mal sehn wie lang du hier bleibst. Ich will dich hier jedenfalls auch nichts. Bestimmt bist du so einer der nur austeilen kann aber nichts einsteckt. Ich hasse so Leute! Immer große klappe und wenns drauf an kommt den schwanz einziehen.
    So,
    nun aber B2T
    In einer Sache hat Chrisis recht. Eigendlich kann man den Threat closen, da Twillight hier keinen support hat. Ansonsten wird der threat nur weiter vollgemüllt!

    Mfg
    Till aka. Angelsboy

    Zitat von AgentZero;29298

    2 Stunden am Tag ist oberstes Maximum


    Hm,
    kenn ich selber als ich 14 war meinten meine eltern das zu mir -.-
    Aber glaubt ihr echt ich hab mich daran gehalten? oo
    War da so im schnitt 3-4h pro tag am pc :P Mein Dad wusste damals nicht das ich mich schon relativ guit mit routern auskenne etc. Also hab ich die fuck fritz.box kindersicherung einfachumgangen ^.^
    Naja mitlerweile ist es meinen eltern egal solange die Schulnoten stimmen.

    Mfg
    Till aka. Angelsboy

    Push wir suchen immer noch!!
    Meldet euch per Pn, hier im Threat, Msn, Icq oder Xfire ( till1993 ).
    Alles weitere wird dann beredet.
    Desweiteren möchte ich einen Mod / Admin falls er dies liest bitten den threat Titel in Dark Evolution Gesuche Threat umzubennen.

    mfg
    Till

    Meine Meinung:
    Flyff macht ganz klar süchtig!!
    Ich war selber ziemlich süchtig. Hier meine geschichte und wie ich nach und nach davon losgekommen bin!:

    Also es fing alles relativ harmlos an. Ich hatte einen kumpel zum übernachten eingeladen und wir wollten eigendlich Der Herr der Ringe die Schlacht um Mittelerde 2 Austieg des Hexenkönigs spielen. Dies haben wir zuerst auch etwa 1,5 std gemacht. Jedoch hatte er schließlich darauf keine lust mehr und wollte unbedingt Flyff spielen! Ich fragte was das sei und er erkärte es mir und zeigte es schließlich. Mein erster eindruck war nicht besonders Toll von dem spiel. Ich Lvlt bis ( glaube lvl 6 ) und hatte dann schon keine lust mehr da ich keinen Sinn in dem Spiel sah, dabei hatte mein Freund mir schon 1m geschenkt mir alles erklärt etc, aber das Spiel gefiel mir irgendwie nicht Wirklich. So rüherte ich es etwa 3 Monate nicht an. Jedoch kam es dann irgendwie, das keiner meiner freunde zeit heute, ich keine lust auf lernen oder dergleichen hatte und meine anderen Spiele leid war. So dachte ich mir versuchst du eben nochmal Flyff. So fing ich also an. Ich wurde lvl 15. Und machte den Jobwechsel. ich lernte die ersten Leute kennen und knüpfte Kontakte. So kam es das mir das Spiel nach und nach immer mehr Spaß machte. nach etwa ca 1 Woche hatte ich dann einen lvl 43 Acrobat. Allerdings hörte ich dann wegen irgendeinem grund ( ich weiß ich nicht mehr ) vorerst mit Flyff auf. So spielte ich 1 Monat erstmal gar kein Computer mehr. Allerdings fing es dannach wieder an. mein kumpel bot mir an meinen lvl 43 Acro zu lvln. Diesem Angebot konnte und wollte ich einfach nicht ausschlagen. So lvlte er mich bis lvl 51. Am nächsten Tag wollte ich unbedingt Lvl 60 werden ( Ka wieso einfach um damit anzugeben, sich mit anderen zu Messen ). So Kam es das ich morgends an fing und lange zeit lvlte und irgendwann war ich dann 60 ich war total aufgeregt und rief meinen kumpel an wo ich jetzt den Jobwechsel machen könne usw. Er half mir und so war ich bald ein Bj ( Bowjester ).
    Allerdings war ich mit meiner Dmg nicht zufrieden, welche an meinem schlechten Eq lag und ich wollte noch kein Geld für das spiel ausgeben ( Ich war noch nicht süchtig genug! )
    So empfal mir mein freund einen Blade zu machen. Dies machte ich dann auch in den nächsten Wochen. Diesen Lvlte ich dann bis lvl 67, hatte dann allerdings keine Lust mehr auf ihn da ich von der Dmg immer noch nicht sehr begeistert war und mein freund mir vom sogenannten Aoe erzählt hatte. Dies wollte ich testen und machte mir einen Aoe Assist. Dies machte mir dann unheimlich spaß und ich machte mir einen Aoe Bp, welcher lvl 73 wurde. Allerdings verließ mich dort dann auch die Lust da ich einfach nicht genug Mops tanken konnte, durch schlechtes Eq. So machte ich mir einen Fs Rm, welchen ich schließlich bis lvl 76 lvlte und dann keinen lvler mehr fand, da ich kein geld für Arzia hatte. Dann machte ich mir einen Knight, allerdings mit dem unterschieß das ich mir Paysafecards für 30€ kaufte und endlich ein halbwegs gutes Eq zu bekommen. So kam es das ich den knight dann bis lvl 87 lvlte und langsam mehr über Flyff als mein freund wusste! Zu dieser zeit spielte ich schon ca 7-8 Std Flyff pro Tag und machte keine hausaufgaben mehr. In der Schule dachte ich meist nur noch daran was ich heute wieder ion Flyff schaffen würde und vernachlässigte mein Rl immer mehr. Nach dem Knight macht ich mir noch viele andere Chars bis ich schließlich etwa ca 250€ in Flyff gesteckt hatte. meine familie, meine verbliebenden freunde hatten mir schon lange geraten mit Flyff aufzuhören und meinten ich sei süchtig. Außerdem kam noch dazu das meine Mutter eine Paysafekarte bei mir gefunden hatte. So bekam ich Stress. Ich versprach Flyff zu löschen. Doch es ist wohl klar das ich dies nicht tat. ich löschte die registery einträge größtenteils und versteckte den Flyff ordner vor meinen Eltern. Allerdings hatten sie erreicht das ich vorerst keine Paysafekarten mehr kaufte. Als ich etwa 15 1/2 war und etwa 2 jahre Flyff sehr aktiv Flyff gespielt hatte bat mich mein freund auf eine Sommerfahrt von der kirche mitzufahren. Ich machte dies, weil er es unbedingt wollte. Auf dieser Fahrt wurde mir dann glücklicherweise einieges klar!
    Ich sah wie schön das reallife ohne Pc sein kann. Ich hatte meine erste feste freundin und jede menge Spaß. So kam es das ich mich am ende dieses Urlaubs fragte was mir Flyff eigendlich bringt. ich fragte mich was bringt es mir 250€ in ein Spiel zu stecken um damit anzugeben ich habe dieses Item und bin dieses Lvl. Was bringt es meinem leben in flyff online zu sein und zu Lvln. Erlich gesagt kam ich mir dort ziemlich affig vor! So kam es das ich flyff und alles was damit zu tun hatte von meinem Computer zu löschen, da ich mich dafür hasste überhaupt soviel geld dafür ausgegeben zu haben!
    Allerdings sollte es immer noch nicht ganz vorbei sein. Nach etwa einem halben jahr, stieß ich zufällig auf den privat Server FlyForfame und dachte mir, da kann ich wenigstens kein geld ausgeben, also fang ich dort nochmal an. ( Ka was mir da durch den Kopf ging und wie ich nochmals dazu kam! Eigendlich hätte es vorbei sein müssen )
    So fing ich an Dort zu spielen. Allerdings stellte sich mir irgendwann in meinem leben die frage Flyff oder Freunde. So entschied ich mich für meine freunde. ( Zum glück )
    Von da an habe ich bis jetzt nie wieder richtig Flyff gespielt!!!!
    ich bekam info in der Schule und hatte spaß am proggen und bilder bearbeiten etc.
    Dann kam dazu, das ich Fr3ak ( Toni ) traf. Er zeigte mir Flyff Privat Server. Er lud mich ein bei ihm Designer auf test zu sein. ich fragte meine freunde ob die was dagegen haben doch sie meinten solang ich nicht wieder Spiele sei dies kein Problem. So fing ich bei Dark Imperium als Desgner an. ich lernte relativ schnell relativ viel. So kam es das ich am ende sogar eine leitende position bei diesem Server hatte.
    Allerdings trennten wir uns nach einer weile. Freak machte sein Ding ich meins. Und Tim der andere Admin, steig ganz aus ( allerdings habe ich immer noch Kontakt zu ihm)
    Wie wir uns trennten, darauf will ich nicht genauer ein gehen, da dies nicht besonders schön war und mir im nachhinein auch leid tat. Es ist für alle beteiligten besser dies zu vergessen!
    Zu diesem zeitpunkt wusste ich nicht was ich jetzt machen sollte. Aber mein Rl Freund ( heißt hier DaFlow ) schlug vor, eine eigene Community zu gründen. Er kann gut html, xhtml, css, java script und php und ich kann relativ gut Designen, habe Führungsquälitäten und ein Flyff Team was mir größtenteils folgte. So kam es dann dazu das ich und DaFlow Dark Evolution Gaming gründeten. Diese Community besteht bis jetzt und ist im Aufbau.

    Das ist soweit alles von mir. Das ist die geschichte wie ich zu Flyff kam, wie ich davon los kam und was ich jetzt so mache!

    naja
    dann mal gute nacht. Ist mitlerweile ziemlich spät.
    und entschuldigung für die Rechschreibung. ich hoffe man kann es lesen. Ist ja keine vorstellung, ich tippe relativ schnell und bin zu faul jetzt alles zu korrigieren ist ja ziemlich lang geworden.

    Mfg
    Till

    Push!! Wir suchen immer noch!

    hier mal ein zitat aus dem Vorstellungsthreat, damit alle becheid wissen!:

    mfg
    Angelsboy

    So ich habe gestern meine kompletten festplatten formatiert! Meine Daten waren eh durch den Sys Fuker schon weg. Habe nun Xp wieder installt. Dann noch service Pack 3, netframework 3.5, Direct 9.0c, internet Explorer 8 und Windows Media player 11.
    Außerdem noch andere sachen wie firefox usw (aber das nich wichtig ^-^ )
    habe jetzt die 30 Tage testversion von Gdata Total Care. Wenn ich damit zufrieden bin kaufe ich mir das auch.
    Außerdem besorg ich mir nachher VmWare Workstation.
    Dort kann ich dann mit verdächtigen datein herumprobieren.
    Naja ich hoffe das ich den ganzen kak nun los bin!

    Hier nochmal ein HiJackThis scan:
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 13:21:00, on 30.07.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
    C:\Programme\G DATA\TotalCare\AVK\AVKService.exe
    C:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe
    C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\msco rsvw.exe
    C:\Programme\Gemeinsame Dateien\G DATA\GDScan\GDScan.exe
    C:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe
    C:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger .exe
    C:\Programme\Logitech\SetPoint\SetPoint.exe
    C:\Programme\Gemeinsame Dateien\Logitech\khalshared\KHALMNPR.EXE
    C:\PROGRA~1\ICQ6.5\ICQ.exe
    C:\Programme\Windows Live\Messenger\msnmsgr.exe
    C:\Programme\Windows Live\Contacts\wlcomm.exe
    C:\Programme\G DATA\TotalCare\AVK\AVK.EXE
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\Programme\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
    O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA\TotalCare\Webfilter\AVKWebIE.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA\TotalCare\Webfilter\AVKWebIE.dll
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [GDFirewallTray] C:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe
    O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe
    O4 - HKLM\..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe /install
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6.5\ICQ.exe" silent
    O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger .exe
    O4 - Global Startup: Logitech SetPoint.lnk = ?
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{91A6905A-3592-479F-A301-6C49169B0DDC}: NameServer = 192.168.178.1
    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
    O23 - Service: G Data AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
    O23 - Service: G Data Scheduler (AVKService) - G Data Software AG - C:\Programme\G DATA\TotalCare\AVK\AVKService.exe
    O23 - Service: G Data Dateisystem Wächter (AVKWCtl) - G Data Software AG - C:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe
    O23 - Service: G Data Backup Service - G Data Software AG - C:\Programme\G DATA\TotalCare\AVKBackup\AVKBackupService.exe
    O23 - Service: G Data Tuner Service - G Data Software AG - C:\Programme\G DATA\TotalCare\AVKTuner\AVKTunerService.exe
    O23 - Service: G Data Personal Firewall (GDFwSvc) - G Data Software AG - C:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe
    O23 - Service: G Data Scanner (GDScan) - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\GDScan\GDScan.exe
    O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    --
    End of file - 5961 bytes

    Müsste jetzt ok sein oda?

    Mfg
    Angelsboy

    Danke für eure schnelen antworten,
    ich bin mitlerweile ein Stück weiter,
    zuallerst möchte ich einen dank an Tim und Yojo aussprechen, da ich ohne deren Hilfe bei weitem nicht so weit gekommen wäre!!
    ich habe heute Nachmittag im Cmd, netstat -b eingegeben und hier das ergebnis:

    Ich denke http://jl.chura.pl/ ist die Addresse wo der Virus hin will.
    Daraufhin habe ich in der Host datei nachgeschaut und siehe da ganz oben steht etwa:
    218.93.205.24 sys.zief.pl

    Das habe ich natürlich sofort entfernt. Dannach nochmal netlog -b eingegen und die verbindungen waren weg. Außerdem kam ich auch wieder auf die ganzen Hp´s!
    Jetzt nervt mich nur noch der Virus Win32/Virut.Gen
    Diesen muss ich allerdings schon lämnger haben da 75% aller exen auf meiner 2 festplatte damit befallen sind. Das würde auch den Sys Fuker erklären. Dieser Virus W32/Virut.Gen öffnet ja ein backdoor und ich denke darüber is dann der Sys Fuker in mein System gekommen! Ich werde jetzt gleich sämtliche festplatten Formatieren in der Hoffnung diesen Virus endlich los zu sein! Zu verlieren hab ich nichts mehr da der Sys Fuker meinen kompletten benutzer prdner auf dem alten System gelöscht hat.
    Also drückt mir mal die Daumen das ich hier morgen berichten kann, den ganzen scheiß los zu sein. Außerdem habe ich mir heute eine externe festplatte gekauft, wo ich ab jetzt regelmäßige backups drauf machen werde!
    Sobald mein neues Windows drauf ist, installiere ich zuererst Gdata Internet explorer 8 und firefox sowie service pack 3 und netframework 3.5!
    Diese sachen wurden von einem sauberen Pc heruntergeladen und installiert bevor ich überhaupt das erste mal ins internet connecte.
    Desweiteren verwende ich ab jetzt eine VmWare Workstation um dort obscure Datein etc zu testen.
    Naja ich mache nun alles platt und installe komplett neu.
    morgen schreibe ich dann hier obs geklappt hat oder nicht.
    Nochmals vielen dank für eure Hilfe!

    Mfg
    Angelsboy

    So hallo alle zusammen,
    Ich schreibe dies hier, da ich absolut am verzweifeln bin!
    Eigendlich bin ich nicht derjeniege der probleme mit Viren oder dergleichen hat!
    Ich benutze als Antiviren System Avira AntiVir (immer aktuellste Updates etc) und war damit auch bis jetzt sehr glücklich!
    Als Firewall verwende ich die Sygate Personal Firewall.
    Diese beiden Programme verwende ich seit mehreren jahren und bin bis jetzt auch sehr glücklich gewesen!
    Ich überprüfe so gut wie jede Dabei mit AntiVir bevor ich sie entpacke oder ausführe. Wenn ich mir bei der Datein unsicher bin, lade ich sie meist zusätzlich bei VirusTotal - Free Online Virus and Malware Scan hoch.
    So nun zu meinem Problem.
    Ich habe seit gestern große probleme. Vorher noch nie etwas, was diesem ähnelt. Als erstes fiel mir auf gestern auf das sich beim anmelden, das Layout geändert hatte. Es war nicht mehr der Windos p stiel, sondern der klassische Windoes Style. An dieser Stelle habe ich mir noch nichts weiter gedacht.
    Dann habe ich mich mit pw usw angemeldet und dann fing es schon an. Windows meldete mir, das ein paar datein aus Sicherheitsgründen vor Viren nicht mehr ausgeführt werden. Habe ok/schließen gedrückt (weiß nicht mehr genau was da stand ) und ich kam auf meinen Desktop, wo alles noch normal schien. Dann fragte mein Pc plötzlich ob die Winlogon.exe ins internet darf. Nach sys.zief.pl [218.93.205.24].
    Hier die ganze Zeile aus der Firewall Log: (ist von heute, aber identisch mit gestern! )
    4647 07/28/2009 22:15:33 Blocked 10 Outgoing TCP sys.zief.pl [218.93.205.24] 00-15-0C-42-66-0C 65520 192.168.178.67 00-23-54-61-39-1B 1699 C:\WINDOWS\system32\winlogon.exe Administrator MILLER-F0E0FC93 Normal 3 07/28/2009 22:14:21 07/28/2009 22:14:30 Ask all running apps
    Natürlich habe ich das gelockt weil es mir sehr suspect vorkam!
    Naja nach all diesen sachen wollte ich mir Kapersky holen und damit mein System checken da ich hörte es sei sehr gut!
    Als ich auf die Homepage von kapersky ging stand da jedoch (steht jetzt wieder):
    Der Server unter Kaspersky Lab: Antivirus software konnte nicht gefunden werden.
    Als ob es diesen Server nicht gäbe! Allerdings kommt mein bruder zum gleichen zeitpunkt über sienen Computer auf die Homepage! Also muss irgendein Virus oder What ever die Seite geblockt haben. Dannach habe ich sämtlich andere Firewall, Antivir seiten etc durchprobiert alle geblockt! Virustotal auch. habe das einem freund geschrieben. Und er meinte nach kurzer zeit das sieht sehr nach einem Sys Fuker aus. Allerdings 10 Sec nach der nachricht mein internet komplett weg. Ich habe sämtliche lan-kabel, rooter gchecked. Mein bruder kam nioch ins internet! Als alles nichts half habe ich meinen Computer neugestartet. Dies war allerdings ein großer Fehler, was ich im nachhinein erfahren und festgestellt habe. Es kam eine meldung das irgendeine xxuser.ini aus sicherheits gründen nvor Viren nicht mehr gestartet würde. Ich klickte ok/schließen, blieb mir ja nix anderes übrig, allerdings sah ich dannach nur noch mein desktop hintergrund und sonst gar nix. In den task manager kam ich noch und da fehlten zich prozesse!
    Daraufhin habe ich Meinen kompletten Computer auf eine andere festplatte ( die vorher nicht drin war! neuinstalliert ).
    Der ging dann auch heute mittag wunderbar.
    Ich habe Folgende Sachen heruntergeladen und auch installiert:
    190.38_desktop_winxp_32bit_international_whql.exe (graka treiber von Nvidia geladen! )
    avira_antivir_personal403_de.exe ( Von avia Homepage geladen! )
    dotNetFx35setup.exe ( von Chip geladen! ist net Framework 3.5 )
    Firefox Setup 3.5.1.exe ( ebenfalls Chip )
    install_icq65.exe ( Icq Hp )
    spf56.exe ( Chip, ist mein Firewall )
    wlsetup-web_8064.exe ( Msn, ebenfalls Chip )
    install_flash_player.exe ( von Adobe Homepage )
    wrar380d.exe ( WinRar, da weiß ich grade nicht wo, glaube aber auch chip )
    ccsetup221.exe ( Ccleaneer, ebenfalls Chip )
    vlc-1.0.1-win32.exe ( Vlc media player, auch von Chip )
    mp10setup.exe ( Windows media player 10, auch chip! )
    HJTInstall202.exe ( HiJackThis auch Chip )
    Teamviewer ( auch von Chip )
    Virtual Desktops for Xp & Vista ( ka woher, aber hab ich auch schon sehr lange )

    Dann habe ich noch folgendes Spiel von einem Kumpel, von der original Dvd installiert:
    Gta 4, dies haben wir ca 2 Stunden gespielt.
    Ohne Crack oder dergleichen! Sondern mit original Serial key und Dvd.

    Dann gegen heut abend ging es wieder los.
    Die Winlogon.exe ( ein Prozess auch ) will nach sys.zief.pl [218.93.205.24].
    Also wieder der selbe scheiß! Allerdings fand mein Antivir nun lauter W32/Virut.Gen. Das ist ein Virus der sich unglaublich schnell in exen aubreiten und Backdoors öffnet!
    Ich komme auch wieder nicht auf die ganzen Homepages von Avira Kapersky etc.
    Und nun bin ich hier, mit diesen dicken problemen.
    Ich habe sämtliche traffics von meinemn Computer aus der Firewall eyportiert und hier der Downloadlink:
    File-Upload.net - Ihr kostenloser File Hoster!
    Die Winlogon versucht regelmäig nach sys.zief.pl [218.93.205.24] zu kommen.
    Außerdem hab ich noch einen HiJackThis Scan gemacht:
    Hier das ergebnis:
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 23:14:16, on 28.07.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Sygate\SPF\smc.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Avira\AntiVir Desktop\sched.exe
    C:\Programme\Avira\AntiVir Desktop\avguard.exe
    C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Programme\Avira\AntiVir Desktop\avgnt.exe
    C:\Programme\Vista & XP Virtual Desktops\Virtual Desktops.exe
    C:\Programme\Windows Live\Contacts\wlcomm.exe
    C:\Programme\ICQ6.5\ICQ.exe
    C:\Programme\Windows Live\Messenger\msnmsgr.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programme\TeamViewer\Version4\TeamViewer.exe
    C:\WINDOWS\system32\taskmgr.exe
    C:\WINDOWS\explorer.exe
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\cmd.exe
    C:\WINDOWS\system32\ping.exe
    C:\Programme\Trend Micro\HijackThis\HijackThis.exe

    O1 - Hosts: 218.93.205 218.93.205
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [HDAudDeck] C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe 1
    O4 - HKLM\..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe /install
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
    O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
    O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\RunOnce: [WiseStubReboot] MSIEXEC /quiet SKIP_PPU_DRIVER_INSTALL=1 /I "C:\Programme\Gemeinsame Dateien\Wise Installation Wizard\WISB83FC356B7C0441F8A4DD71E088E7974_9_09_04 28.MSI" TRANSFORMS="C:\Programme\Gemeinsame Dateien\Wise Installation Wizard\WISB83FC356B7C0441F8A4DD71E088E7974_9_09_04 28.MST" WISE_SETUP_EXE_PATH="c:\nvidia\displaydriver\190.3 8\international\PhysX_9.09.0428_SystemSoftware.exe "
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Virtual Desktops.lnk = C:\Programme\Vista & XP Virtual Desktops\Virtual Desktops.exe
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{F3E762EE-2D39-427A-8CC4-D37B81811E25}: NameServer = 192.168.178.1
    O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

    --
    End of file - 4122 bytes

    Außerdem habe ich mal ein wenig weiter über die Daten nachgeschaut:
    sys.zief.pl [218.93.205.24]

    Das ist ein Server der in China steht! ich schätze der wird als proxy benutzt.
    Außerdem bin ich nicht der einziege der ein problem mit diesen Sachen hat. Wer bei googel mal ein bisschen sucht, findet ein paar beiträge in Forenmit Hacked by 218.93.205.24 und dergleichen!
    Scheint also eine größere Sache zu sein.
    Nun habe ich noch ein wenig weiter gegoogelt und bin auf folgende Seite gestoßen:
    http://cgi.mtc.sri.com/popups/binari...4dccd1177.html

    Wie es scheint sind folgende Datein infiziert:
    2.tmp, 3.tmp, accwiz.exe, actmovie.exe, agentsvr.exe, ahui.exe, alg.exe, arp.exe, asr_fmt.exe, asr_ldm.exe, at.exe, atmadm.exe, attrib.exe, bootcfg.exe, bootok.exe, bootvrfy.exe, cacls.exe, calc.exe, charmap.exe, chkdsk.exe, chkntfs.exe, cidaemon.exe, cipher.exe, cisvc.exe, ckcnv.exe, cleanmgr.exe, cliconfg.exe, clipbrd.exe, clipsrv.exe, cmdl32.exe, cmmon32.exe, cmstp.exe, compact.exe, comp.exe, comrepl.exe, conime.exe, control.exe, convert.exe, cscript.exe, ctfmon.exe, dcomcnfg.exe, ddeshare.exe, defrag.exe, dfrgfat.exe, dfrgntfs.exe, diantz.exe, diskpart.exe, diskperf.exe, dllhost.exe, dllhst3g.exe, dmadmin.exe, dmremote.exe, doskey.exe, dplaysvr.exe, dpnsvr.exe, dpvsetup.exe, driverquery.exe, drwtsn32.exe, dumprep.exe, dvdplay.exe, dvdupgrd.exe, dxdiag.exe, esentutl.exe, eudcedit.exe, eventcreate.exe, eventtriggers.exe, eventvwr.exe, expand.exe, extrac32.exe, fc.exe, find.exe, findstr.exe, finger.exe, fixmapi.exe, fontview.exe, forcedos.exe, freecell.exe, fsutil.exe, ftp.exe, getmac.exe, gpresult.exe, gpupdate.exe, grpconv.exe, HelpCtr.exe, help.exe, HelpHost.exe, HelpSvc.exe, hh.exe, hostname.exe, ie4uinit.exe, iexpress.exe, imapi.exe, ipconfig.exe, ipsec6.exe, ipv6.exe, ipxroute.exe, label.exe, lights.exe, lnkstub.exe, locator.exe, lodctr.exe, logagent.exe, logman.exe, logoff.exe, logon.scr, logonui.exe, lpq.exe, lpr.exe, magnify.exe, makecab.exe, migload.exe, migpwd.exe, migwiz_a.exe, migwiz.exe, mmc.exe, mnmsrvc.exe, mobsync.exe, mofcomp.exe, mountvol.exe, mplay32.exe, mpnotify.exe, mqbkup.exe, mqsvc.exe, mqtgsvc.exe, mrinfo.exe, msconfig.exe, msdtc.exe, msg.exe, mshearts.exe, mshta.exe, msiexec.exe, msoobe.exe, mspaint.exe, msswchx.exe, mstinit.exe, mstsc.exe, narrator.exe, nbtstat.exe, nddeapir.exe, net1.exe, netdde.exe, net.exe, netsetup.exe, netsh.exe, netstat.exe, NOTEPAD.EXE, notiflag.exe, nppagent.exe, nslookup.exe, ntbackup.exe, ntsd.exe, ntvdm.exe, nwscript.exe, odbcad32.exe, odbcconf.exe, oobebaln.exe, openfiles.exe, osk.exe, osuninst.exe, packager.exe, pathping.exe, pentnt.exe, perfmon.exe, ping6.exe, print.exe, progman.exe, proquota.exe, proxycfg.exe, qappsrv.exe, qprocess.exe, qwinsta.exe, rasautou.exe, rasdial.exe, rasphone.exe, rcimlby.exe, rcp.exe, rdpclip.exe, rdsaddin.exe, rdshost.exe, recover.exe, relog.exe, replace.exe, reset.exe, rexec.exe, routemon.exe, rsh.exe, rsm.exe, rsmsink.exe, rsmui.exe, rsnotify.exe, rsopprov.exe, rstrui.exe, rsvp.exe, rtcshare.exe, runas.exe, rundll32.exe, runonce.exe, rwinsta.exe, savedump.exe, scardsvr.exe, schtasks.exe, scrcons.exe, scrnsave.scr, sdbinst.exe, secedit.exe, sessmgr.exe, sethc.exe, sfc.exe, shadow.exe, shmgrate.exe, shrpubw.exe, shutdown.exe, sigverif.exe, skeys.exe, smlogsvc.exe, sndrec32.exe, sndvol32.exe, sol.exe, sort.exe, spider.exe, srdiag.exe, ss3dfo.scr, ssbezier.scr, ssflwbox.scr, ssmarque.scr, ssmypics.scr, ssmyst.scr, sspipes.scr, ssstars.scr, sstext3d.scr, stimon.exe, subst.exe, SVCHOST.EXE, syncapp.exe, syskey.exe, sysocmgr.exe, systeminfo.exe, systray.exe, taskkill.exe, tasklist.exe, taskman.exe, taskmgr.exe, tcmsetup.exe, tcpsvcs.exe, telnet.exe, tftp.exe, tlntadmn.exe, tlntsess.exe, tlntsvr.exe, tourstart.exe, tracerpt.exe, tracert6.exe, tracert.exe, tscon.exe, tscupgrd.exe, tsdiscon.exe, tskill.exe, tsshutdn.exe, twunk_32.exe, typeperf.exe, UAC8d48.tmp, UAC8db5.tmp, UAC8eee.tmp, UACd.sys, unlodctr.exe, unsecapp.exe, UploadM.exe, upnpcont.exe, ups.exe, userinit.exe, usrmlnka.exe, usrprbda.exe, usrshuta.exe, utilman.exe, verifier.exe, vssadmin.exe, vssvc.exe, w32tm.exe, wbemtest.exe, wextract.exe, wiaacmgr.exe, winhlp32.exe, winmgmt.exe, winmine.exe, winmsd.exe, winver.exe, wmiadap.exe, wmiapsrv.exe, wmic.exe, wmiprvse.exe, wmpstub.exe, wpabaln.exe, wpnpinst.exe, write.exe, wuauclt.exe, wupdmgr.exe, xcopy.exe, cmd.exe, ftpupd.exe, spoolsv.exe, UAC3238.tmp, UACe2b0.tmp, UACe2c0.tmp, uxqjudnu.exe, UAC66af.tmp, UAC66bf.tmp, UACb6b3.tmp, , 010112010146118114.dat, 0101120101464849.dat, 4.tmp, 934fdfg34fgjf23, ld12.exe, olispzj.exe, UACcb21.tmp, UACcb40.tmp, UACcd05.tmp, VRT7.tmp, UACbded.tmp, UACbe89.tmp, UACc1f4.tmp

    Und Folgende Prozesse:
    3.tmp, CMD.EXE, CSRSS.EXE, DLLHOST.EXE, EXPLORER.EXE, LSASS.EXE, MSMSGS.EXE, SERVICES.EXE, SPOOLSV.EXE, SVCHOST.EXE, WINLOGON.EXE, dwwin.exe, ld12.exe, pp10.exe

    Mehr habe ich bis jetzt nicht rausgefunden. Ich traue mich im Moment nicht meinen Pc neuzustarten, da ich angst habe das das nächste Windows schroot ist..
    Allerdings weiß ich an dieser Stelle auch nicht was ich noch machen soll.
    Ich hoffe diese Vorarbeit Hilft dabei mein problem zu lösen.

    mfg
    Angelsboy

    PS.
    Sry wegen meiner Rechtschreibung, es ist schon ziemlich spät, ich bin recht schlecht drauf und habe sehr schnell getippt!

    Edit:
    Was ich vergessen habe 2 Minuten nachdem ich den Log mit HijackThis erstellt hatte kam eine meldung das die HijackThis.exe mit dem Virus W32/Virut.Gen infiziert sei. Kurz darauf habe ich den Task manager auch geöffnet und Antivir meldete er sei auch infiziert.
    Wie gesagt das verbeitet sich unglaubtlich schnell oo

    Jop der Bug ist nicht neu ich kenne ihn schon recht lange. Er wurde nur nocht niergendwo, soweit ich weiß gepostet! Aber der Bug ist schon ziemlich nervig. Ich denke das muss man in der Datenbank verändern, also den preis!
    Aber genaueres weiß ich nicht. Ich werde da morgen mal schauen, also ich meine heute wenn ich wach bin oo.

    Mfg
    Angelsboy

    Push
    weiß jmd vielleicht wie? Oder kann jmd Darons Vermutung bestätigen?
    Wäre sehr dankbar wenn jmd darüber bescheid weiß und mir genau sagen kann ja oder nein
    ^.^

    Mfg
    Angelsboy

    Hallo alle zusammen,
    Ich habe heute angefangen neue Npc´s zu adden. Das klappt auch alles wunderbar. Die Namen sind da, es lässt sich alles kaufen etc. Alles überhaupt kein problem.
    Jetzt das Problem:
    Ich würde gerne das wie Zb bei der Nahrungsverkäuferin Karin, das bei meinem Nahrungsverkäufer [Nahrung] über den namen steht wie halt bei Karin dann :o.
    Aber ich habe einfach nicht gefunden wo man das im Client einstellt. in den charakter datein habe ich keine einstellung dazu gefunden. Vielleicht habe ich das ja auch übersehen. Ich hoffe da kann mir jmd weiterhelfen!

    Mfg
    Angelsboy