[Maximus1990]

Softwareproblem

Systembeschreibung:

Windows XP Home Sp2
Kaspersky Internet Security 7.0

-------------------------------------

Hi, ich habe mir leider auf meinem Computer einen Trojaner eingefangen

Name: Monitor.Win32.Perflogger.ca

der den Accountnamen und das Passwort meines World of Warcraft Accounts hacken soll. Ich habe mich im Internet auf verschiedenen Websites informiert und habe herausgefunden das mein Kaspersky 7.0 den Trojaner aufspüren müsste
unter dem Namen "not-a-virus:Monitor.Win32.Perflogger.ca". Leider hat mein Kaspersky den Trojaner nicht gefunden und an dieser Stelle bitte ich euch um Hilfe.

Lg

JusT | PerFecT


Ps: Hier noch der HJT Scan

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:20:31, on 17.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Microsoft SQL Server\MSSQL$MESONIC\Binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Programme\tuloxFreeWBS\FreeDict.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\svchost.exe
C:\program files\bpk.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.aon.at
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aon.at
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Telekom Austria
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: speed-bit Toolbar - {2ba521ac-b9b9-4433-ba45-dba2f02cba5a} - C:\Programme\speed-bit\tbspe1.dll
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: (no name) - {9FB3908C-6565-4CB0-95F8-E9F85258723C} - (no file)
O3 - Toolbar: speed-bit Toolbar - {2ba521ac-b9b9-4433-ba45-dba2f02cba5a} - C:\Programme\speed-bit\tbspe1.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [1aonmessagecenter] REM C:\PROGRA~1\aon\AONMES~1\aonMessageCenter.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] REM "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl] REM C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [tuloxFreeWBS] C:\Programme\tuloxFreeWBS\FreeDict.exe AUTOSTART
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] REM rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [BootSkin Startup Jobs] REM "C:\PROGRA~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" /StartupJobs
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ISUSPM] REM "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" -scheduler
O4 - HKLM\..\Run: [WinampAgent] REM C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Power2GoExpress] REM
O4 - HKCU\..\Run: [AutoStart-Manager 2006] REM "C:\Programme\Tools&More\Autostart-Manager\AutoStart-Manager.exe" /AUTOSTART
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] REM "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [QuickTime Task] REM "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [DAEMON Tools] REM "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [ICQ Lite] REM "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] REM C:\Programme\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [Uniblue RegistryBooster2] REM C:\Programme\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [CurseClient] REM C:\Programme\Curse\CurseClient.exe
O4 - HKCU\..\Run: [ICQ] REM "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: AutoStart IR.lnk = C:\Programme\WinTV\Ir.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Service Manager.lnk = C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Dokumente und Einstellungen\Max\Anwendungsdaten\Dealio\kb123\res\DealioSearch.html
O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.chiliGREEN.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Programme\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-AT/.../GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary...o.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary...t.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pu...sh/swflash.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{59641901-BE9D-4C6D-8F01-124E3B3C4B77}: NameServer = 195.3.96.67,195.3.96.68
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe
O23 - Service: Software Jukebox v2.0 Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Service\Software Jukebox v2.0 Service File.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

--
End of file - 11888 bytes

[MSX]

Wenn er wirklich das ist, was die AV-Soft anzeigt und er laut Beschreibung tatsächlich nur WoW-Accountdaten klauen würde, was ich ehrlich gesagt für kompletten Blödsinn vom Programmierer halte, dann könntest Du Glück haben und eine AV-Soft kann ihn entfernen. Auf jeden Fall sollte es Dir zu denken geben, was Deine AV-Soft so geleistet hat und wie toll, äh, shaize sie Dich geschützt hat.

Da man nicht immer sicher sein kann, daß ein Trojaner auch genau der ist, für den eine AV-Soft ihn hält, wird in Fachkreisen zur Neuinstallation und Änderung aller Passwörter geraten, denn so ein Trojaner kann in der Regel nach Belieben weiteren Schadcode nachladen, Lücken ins System reißen, die keine AV-Soft entdeckt, usw.

[Maximus1990]

Also das heißt ich soll World of Warcraft neu installieren oder das ganze System neu aufsetzen?

[MSX]

Ich hätte das System neu aufgesetzt und das WoW-Passwort und alle anderen geändert. Wie gesagt, vielleicht tut das Ding sonst nichts, außer WoW-Accountdaten klauen, vielleicht war es aber auch eine Falschmeldung und es handelt sich um einen Standard-Trojaner, oder so einen richtig dreckigen. Ich würde zwar dazu tendieren, daß es der genannte Trojaner ist - zumindest wenn das mehrere Scanner sagen -,, aber da ich es lieber sicher hab, käme für mich nichts anderes in Frage, als Formatieren. - Deine Entscheidung.

Du könntest den Trojaner, den Dir ja irgendein Programm gemeldet hat, auch mal bei jotti hochladen und schauen, wieviele das gleiche sagen. Je nachdem kannst Du ja weiterentscheiden. Wenn Du ihn wegmachen willst, dann schau, daß Du eine Boot-CD mit AV-Soft herbekommst. Also entweder selber mittels nlite erstellen, oder aber eine fertige wie Knoppix, Knoppicollin (gibts die überhaupt noch?), UltimateBootCD (hat veraltete Virensignaturen und muß erst neu erstellt werden), oder einer der Rettungs-CDs hier aus dem Board.

[Maximus1990]

Geschafft ich hab das HJT file genauer angeschaut und eine exe gefunden die merkwürdig war die konnte man nicht löschen dann hab ich mir PrcView heruntergeladen und der konnte die datei schließen und ich konnte sie dann sofort vom Computer bannen und wie sich jetzt herausstellt macht WoW keine Fehlermeldung mehr.

Danke für die Hilfe

Lg

Maximus

Ps: Die Datei war ein Perfect Keylogger was immer das auch heißen mag. ^^

[MSX]

Das heißt, daß nun jemand alles das weiß, was Du seit der Infektion geschrieben hast. Ich würde also trotzdem dringend alle Passwörter ändern.

Wenn es halt nicht das war, was Dir das Programm angezeigt hat, dann könntest Du auch Pech haben und jetzt sind noch ein paar Lücken im System, die Du vermutlich niemals entdecken wirst. Ebenso ist es dann gut möglich, daß sich noch mehr Schadsoft auf dem Rechner befindet, die gegenüber Virenscannern (mittlerweile) unsichtbar ist.

Wenn Du das File noch im Papierkorb oder sonstwo hast, dann würde ich es an Deiner Stelle mal bei jotti analysieren lassen, allein schon rein aus Interesse und um sicher zu gehen (wobei selbst das nicht absolut sicher ist), daß es sich um den entsprechenden Trojaner gehandelt hat und nichts anderes, als das, wird das gewesen sein.

[aNtiCHrist]

Knoppicillin gibt es weiterhin, außerdem gibt es mittlerweile von F-Secure und Avira recht brauchbare Boot-CD-Images, die man sich kostenlos herunterladen kann.

Maximus1990, du kannst dir nun aber keinesfalls sicher sein, dass dein System nun sauber ist oder bleibt. Ich sehe z. B. sofort, dass du eine JAva-Umgebung installiert hast, die mehrere kritische Schwachstellen aufweist. Da reicht schon der Besuch einer Webseite und dein System kann von unbefugten kontrolliert werden.

Lies dir mal http://board.gulli.com/thread/242574...s-zu-browsern/ durch und überlege, ob du wirklich mit einem einmal befallenen System (und nach nur solch einer oberflächlichen Analyse) wirklich weiterarbeiten willst. Beschwer dich zumindest nicht, wenn du trotz nun geänderten Passwörtern auf einmal nicht mehr auf deine Konten zugreifen kannst.

[MSX]

Von einer Rescue-CD von F-Secure wußte ich nichts. Daß Knoppicillin noch existiert, das ist auch gut zu wissen. Da ich die c't schon lang nicht mehr kaufe, hab ich da keinen Überblick mehr und wenn man danach googlet, dann kommt man immer wieder zu dem Uraltartikel auf heise. Merci für den Hinweis.
Die Rescue-CD von Avira hab ich absichtlich nicht genannt, weil ich mit deren Produkte noch niemals zufrieden war und nur Negativbeispiele erlebt habe.

Ich wollte mich aber eh die Tage mal umschauen, was es da sonst noch alles aktuelles, sicheres und anfängertaugliches giot, das booten, nach Viren scannen *und* Daten retten kann, denn diese Situation und Frage kommt ja ständig.

[Maximus1990]

Ok danke ich wird mir das mal anschauen.

[Maximus1990]

Weil ich nicht das Forum zuspammen will hätte ich an dieser Stelle noch eine Frage.
Ich möchte bei dem Spiel Warcraft III hosten ich hab den Router richtig eingestellt aber das Hosten geht trotzdem nur wenn ich den Kis 7.0 ausschalte. Ich hab mich abermals in mehreren Foren informiert und alles richtig eingestellt bis auf eines: den Steahlt Modus. Leider finde ich den beim besten willen.

Ich hoffe ihr könnt mir sagen wo ich den finde.

Steahlt

ich würd dir raten das kaspery vom Computer zu hauen, da dieses Programm mit Trojanern zusammenarbeitet. Um mir diese Scheiße zu verkaufen im Internet, hatten die mein Internetzugang so manipuliert das ich kaum noch reingekommen bin. Ich hab den Spybot drüber gehauen und dann ging es und den Trojaner gelöscht da ging es wieder.

Dieser Kaspery Antivirus ist ein Virus.

[aNtiCHrist]

Völliger Schwachsinn, zudem ist dein Satzbau völlig konfus. Natürlich hast du auch keinerlei Beleg für deine unglaubliche Unterstellung und den Namen kannst du auch nicht mal richtig schreiben ...

[MSX]

Marie_Huana, also bei aller Liebe, aber das glaube ich nun wirklich nicht. Mag sein, daß es oftmals sehr seltsam ist, wenn neue Malware rauskommt, die dann zufälligerweise sofort von einem einzigen AV-Soft-Hersteller erkannt wird, ebenso glaube ich persönlich, daß solche Leute selber Viren schreiben, um am Leben zu bleiben, aber das von Dir ist imo ein wenig hoch gegriffen.

Edit: Argh, das kommt davon, wenn man nebenher mit gewissen Herrschaften neue vhosts fürs IRC überlegt.