Bifrost v1.2.1 verbindet nach den Restart nicht mehr!

Moin erstma.
Sag uns am bessten wie du es überhaubt eingestellt hast.
Würde uns wohl weiterhelfen

das liegt nicht an dir das kommt daran das der "zombie" es entfernt hat eander mal den installations ort

Muss nicht unbedingt sein. Es kommt schon manchmal vor dass der server abspackt und somit nicht mehr startet.
Und was der speicherort angeht würde ich dir eher system oder Windows empfehlen.
Da hatte ich selten probleme.
Versuch es auch mal mit Cautious mode fallst du es auf agressive hast.
Bei mir ist der server auch oft unter agressive mode abgespackt.

Edit: Schalte doch ma den Autostart at Reboot an, hacken bei Extension, Hide Prozess weg machen da es noch in der Betafase ist und oft zum absturz führt.

Edit2: Würde dir auch empfehlen unter "Directory to install to" umzuändern damit da nicht Bifrost steht.
Auch unter registry key usw..
Versuchs ma mit "system32" oder "Update".

Mom.. ich mache dir gleich ma nen screen wie man es in etwa einstellen sollte.
Erst Bifrost finden.. habs glaub netm ehr aufm rechner.

Edit:

Was für eine Version es ist spielt es eig keine rolle da alle gleich einstellbar sind.
Hat eher was mitm stub zu tun welche version man hat.

Es wird ein wenig länger dauern bis sich alles ausführt usw.
Warte einfach mal hmm.. 2 mins. wenn`s bis dahin nichts wird geht es nicht, aber es sollte schon gehen.

also...
Den registry key brauchst du auf jedenfall damit sich der Trojaner immer automatisch startet. Das wird in die Registrierungsdatenbank geschrieben und somit weiss der PC was er immer starten muss. In diese regidatenbank ist alles mögliche drin. Ohne würde ein PC erst gar nicht laufen können also finger weg wenn man nicht weiss was man da tut.
Du kannst nun auch die Webcam usw vom Vic benutzen weil du ein sogenantes Extensionpack mit installiert hast. Das erlaubt dir zusätzliche Funktionen zu benutzen.
Falls du es so eingestellt hast wie ich es dir gezeigt habe kannst du nun auch die Tastatureingaben anschauen.
Der Trojaner speichert es im windowsordner.
iexpress ist ja auch kein crypter. Das bedeutet das du den Trojaner UD machen musst.
Diese crypter kannst du dir kaufen und da erhällst du eine eigene stub die UD ist oder du suchst im inet bzw auf boards wie dieses hier nach pubcrypter.
Durch die vielen kiddies werden diese crypter aber schnell detected da die ihre Trojaner oft bei virustotal hochladen um zu schauen wie unsichtbar der Trojaner ist und somit dann später von den meisten antiviren erkannt werden.

Nein.. Es ist eine datenbank wo nunmal alles gespeichert ist.
So wie es da drin einen key gibt damit der pc weiss das er den antivir starten muss, weiss er nun das er auch den trojaner starten muss. Ganz einfach.
Geh mal in die WindowsConsole rein und gib da regedit ein.
Dann kannst du sehen wie die Datenbank aufgebaut ist.