da staunte ich heute nicht schlecht als dieses Bild ( http://www.trojaner-board.de/116052-bundespolizei-computer-wurde-gesperrt.html) bei mir auftauchte und weder mit strg+alt +enf, also Taskmanager der ging nicht, noch mit Neustart wegging.
1 std surfen und rumprobieren, dann im Abgesicherten Modus gestartet, den temp Ordner gelöscht und Windows suchen lassen nach *.exe dann aber eingegrenzt nach allen die mir heute "untergejubelt" wurden, also exe´s von heute.
Eine gefunden mit einem schönen Logo von Porsche drauf, Uhrzeit stimmte, ab dann fingen die Probleme an, gelöscht und beim nächsten Neustart war alles ok...
also nicht in Panik verfallen wenn so ein mistding euren Pc überfällt und nicht ZAHLEN, lieber nen schönen Urlaub (zB Thailand ) davon bezahlen.
die Bundespolizei... schlug heute bei mir zu ;)
Gestartet von Steiner · 28.07.2012 · 67 Beiträge · 37.230 Aufrufe
Bei den neureren Versionen dieses Trojaners wird meisst die "explorer.exe" infiziert, bzw. ersetzt. Da reicht es schon aus die "falschen" zu ersetzen. Die originale "explorer.exe" ist ca. 100kB gross, die ersetzte ca. 10kB. Die "explorer.exe" ist etliche male auf der Festplatte vorhanden. Einfach alle falschen löschen und Windows holt sich beim nächsten Start automatisch eine neue und kopiert sie auch in den richtigen Ordner. Das Gazne im abgesicherten Modus ausgeführt und schon ist das Ding wech.
Nachher am Besten nochmal mit, möglichst mehreren, Virenscannern suchen und gut ist
Wenn man wie Steiner den Zeitpunkt eingrenzen kann ist die Suche nach "*.exe" aber auch eine gute Idee
Der Trojaner ist sehr viel einfacher gestrickt als es im ersten Moment aussieht
Nachtrag: Bei einigen Versionen des Trojaners soll "strg+alt +enf" funktionieren wenn mann es oft genug versucht, so 10 - 15 mal. Dann kann man das beschriebene auch im normalen Modus machen.
Nachher am Besten nochmal mit, möglichst mehreren, Virenscannern suchen und gut ist
Wenn man wie Steiner den Zeitpunkt eingrenzen kann ist die Suche nach "*.exe" aber auch eine gute Idee
Der Trojaner ist sehr viel einfacher gestrickt als es im ersten Moment aussieht
Nachtrag: Bei einigen Versionen des Trojaners soll "strg+alt +enf" funktionieren wenn mann es oft genug versucht, so 10 - 15 mal. Dann kann man das beschriebene auch im normalen Modus machen.
Zuletzt bearbeitet von Heineken77 am 29.07.2012, 10:46
War bei mir letztesns auch. Angeblich hätte ich PORNOSEITEN besucht und deshalb hätte ich mich mit einem TROJANER infiziert.
ICH solle den Computer ja nicht ausschalten sonst verbreitet sich der Virus.
Aufs System konnte ich nicht mehr zugreifen.
Sollte 100€ einzahlen auf eine Email-Adresse oder mit Ukash Paysafecard und so'n Mist.
Gbe es an jeder Tankstelle zu kaufen.LOL
Habe dann ein RecoveryLab von Kspersky woanders gedownloades . Virus entfernt und System neu installiert. Alles inrodnung jetzt.
ICH solle den Computer ja nicht ausschalten sonst verbreitet sich der Virus.
Aufs System konnte ich nicht mehr zugreifen.
Sollte 100€ einzahlen auf eine Email-Adresse oder mit Ukash Paysafecard und so'n Mist.
Gbe es an jeder Tankstelle zu kaufen.LOL
Habe dann ein RecoveryLab von Kspersky woanders gedownloades . Virus entfernt und System neu installiert. Alles inrodnung jetzt.
War bei mir letztesns auch. Angeblich hätte ich PORNOSEITEN besucht
na so etwas macht man auch nicht,sei froh nur einen Computer Virus eingefangen zu haben und nicht gleich HIV,da hilft dann auch kein Recovery mehr
Wer bremst verliert
na ich will ja wohl hoffen das du " Angeblich hätte ich PORNOSEITEN besucht" hast... 
ich mach so etwas von Zeit zu Zeit...
Spass beiseite, scheint ne echte Geldmaschine zu sein so etwas,einfach so einen Scheis programieren und auf die Menschheit ala Spawm loslassen, irgendwer überweißt schon, wenns 100.000 erwischt und nur jeder 1000.ste zahlt 50 euro... ^^
ich mach so etwas von Zeit zu Zeit...
Spass beiseite, scheint ne echte Geldmaschine zu sein so etwas,einfach so einen Scheis programieren und auf die Menschheit ala Spawm loslassen, irgendwer überweißt schon, wenns 100.000 erwischt und nur jeder 1000.ste zahlt 50 euro... ^^
Natürlich habe ich Pornoseiten angeschaut , nur die schreiben das in diesen Meldungen immer! Siehe Ukas Virus usw. im Internet. ...Bundeskriminalamt usw.
Das hatte nix wirklich damit was zu tun , dass ich Pornoseiten angegeuckt habe meinte die Polizei am Hörer. Die schreiben das immer hin , weil die dann denken , dass den Leuten das soo peinlich ist und dann die 100€ lieber einzahlen , als die Polizei zu rufen etc. LOL
Ich habe ein Tag vorher Pornos geschaut ja! War aber am nächsten Tag erst alles inrodnung mit dem PC! Erst als ich diese Mail geöffnet habe und den PC neugestartet habe später, kam das mit dem Trojaner.
Bin diesmal wirklich auf ne Mail reingefallen! Besse gesagt auf den Anhang der Mail.
Das hatte nix wirklich damit was zu tun , dass ich Pornoseiten angegeuckt habe meinte die Polizei am Hörer. Die schreiben das immer hin , weil die dann denken , dass den Leuten das soo peinlich ist und dann die 100€ lieber einzahlen , als die Polizei zu rufen etc. LOL
Ich habe ein Tag vorher Pornos geschaut ja! War aber am nächsten Tag erst alles inrodnung mit dem PC! Erst als ich diese Mail geöffnet habe und den PC neugestartet habe später, kam das mit dem Trojaner.
Bin diesmal wirklich auf ne Mail reingefallen! Besse gesagt auf den Anhang der Mail.
@ Direkteinleuchter
Danke. Für deine Fürsorge. Nein . Habe mich nicht mit einer STD infiziert.
Danke. Für deine Fürsorge. Nein . Habe mich nicht mit einer STD infiziert.
Ich lese hier im Thread nur, dass man entweder bestimmte Dateien gelöscht hat oder sich mit mehrfachen Virenscan beholfen hat. Es sind sicherlich nicht alle hier im Board PC-Experten, jedoch würde ich jedem empfehlen sich grundsätzlich mit den Verhaltensweisen vor oder bei Virenbefall zu informieren.
Grundsätzlich sollte bei Trojanerbefall immer das OS komplett neu von einem absolut virenfreiem Medium neu installiert werden. Desweiteren sollte man seine privaten Dateien nicht auf der Partition des OS speichern, sondern auf einer eigenen. Zudem gilt es regelmäßige Backups zu fahren, so dass ein Verlust der Daten durch Virenbefall verschmerzbar ist.
Warum Neuinstallation? Wenn man nicht 1000000%ig weiß wie die jeweilige Schadsoftware funktioniert, kann es sein, dass diese einen kleinen Rest von sich irgendwo im System versteckt und sich bei Bedarf wieder selbst erzeugt. Deshalb nach Trojanerbefall mit dem Bundespolizeitrojaner immer das OS neu installieren.
Grundsätzlich sollte bei Trojanerbefall immer das OS komplett neu von einem absolut virenfreiem Medium neu installiert werden. Desweiteren sollte man seine privaten Dateien nicht auf der Partition des OS speichern, sondern auf einer eigenen. Zudem gilt es regelmäßige Backups zu fahren, so dass ein Verlust der Daten durch Virenbefall verschmerzbar ist.
Warum Neuinstallation? Wenn man nicht 1000000%ig weiß wie die jeweilige Schadsoftware funktioniert, kann es sein, dass diese einen kleinen Rest von sich irgendwo im System versteckt und sich bei Bedarf wieder selbst erzeugt. Deshalb nach Trojanerbefall mit dem Bundespolizeitrojaner immer das OS neu installieren.
@AO-Kr
Tut mir leid, aber eine Neuinstallation halte ich für masslos übertrieben. Dann müsstest du auch anfangen jedesmal die Festplatte neu zu formatieren, inkl. MBR. Aber auch das wird dir nicht wirklich helfen, ausser du ganz sehr genau eingrenzen wo du dir die jeweilige Schadsoftware eingefangen hast. Für wichtiger halte ich es das alle Programme auf dem PC sich regelmäßig und automatisch aktualisieren, vor allem Viren/Malwarescanner, OS und alle Webapplikationen. Wenn du bei jeder Beeinträchtigung das OS auf Null setzt musst du jedesmal von neuem anfangen alles auf den neuesten Stand zu bringen und während dieser Zeit bist du deutlich verwundbarer als sonst.
Wer noch eine Nummer sicherer gehen will sollte z.b: Bankgeschäfte nie aus dem normalen Betrieb heraus machen, sondern z.B. hierüber http://www.heise.de/ct/projekte/Sicheres-Online-Banking-mit-Bankix-284099.html
p.s. Ich habe mein Win7 vor knapp 2 Jahren installiert und noch keine Schadsoftware auf diesem Rechner gehabt. Und ja ich teste regelmäßig mit verschiedenen Tools. Bei meinem Netbook unter Win XP sieht das allerdings anders aus Da ist aber auch absolut nix wichtiges drauf. Ach und vernetzt sind die beiden Rechner natürlich nicht
Tut mir leid, aber eine Neuinstallation halte ich für masslos übertrieben. Dann müsstest du auch anfangen jedesmal die Festplatte neu zu formatieren, inkl. MBR. Aber auch das wird dir nicht wirklich helfen, ausser du ganz sehr genau eingrenzen wo du dir die jeweilige Schadsoftware eingefangen hast. Für wichtiger halte ich es das alle Programme auf dem PC sich regelmäßig und automatisch aktualisieren, vor allem Viren/Malwarescanner, OS und alle Webapplikationen. Wenn du bei jeder Beeinträchtigung das OS auf Null setzt musst du jedesmal von neuem anfangen alles auf den neuesten Stand zu bringen und während dieser Zeit bist du deutlich verwundbarer als sonst.
Wer noch eine Nummer sicherer gehen will sollte z.b: Bankgeschäfte nie aus dem normalen Betrieb heraus machen, sondern z.B. hierüber http://www.heise.de/ct/projekte/Sicheres-Online-Banking-mit-Bankix-284099.html
p.s. Ich habe mein Win7 vor knapp 2 Jahren installiert und noch keine Schadsoftware auf diesem Rechner gehabt. Und ja ich teste regelmäßig mit verschiedenen Tools. Bei meinem Netbook unter Win XP sieht das allerdings anders aus
Da ist aber auch absolut nix wichtiges drauf. Ach und vernetzt sind die beiden Rechner natürlich nicht also Ruhe ist die erste Bürgerpflicht...
warum immer System neu aufsetzen, als wenn dann ein System 100%tig sicher währe, das ist es nur fuer eine Weile dann fängt man sich was neues ein, entweder durchs Surfen, den den Bundesdings habe ich nicht aus einer Email, da öffne ich eh nichts von unbekannten oder Fakeinstitutionen. Und solange man keine Kontobewegungen per Pc macht ist das ganze ziemlich uninteressant wer oder was sich bei mir noch rumtreibt. Was die firewall nicht abfängt und das antivirusprogram nicht findet , was dann von regelm, spybot and destroy suchen übersehen wird, darf sich gerne pornobildchen auf meinem pc oder spielstände anschauen
also nix ständig neu aufsetzen, einfach mal nachdenken und risikoreiche sachen z.b. auf einem wenig genutzten aber auch gut gesicherten 2.pc machen oder einfach aufs internetbanking und eingeben von visa nummern und ähnlichem verzichten.
warum immer System neu aufsetzen, als wenn dann ein System 100%tig sicher währe, das ist es nur fuer eine Weile dann fängt man sich was neues ein, entweder durchs Surfen, den den Bundesdings habe ich nicht aus einer Email, da öffne ich eh nichts von unbekannten oder Fakeinstitutionen. Und solange man keine Kontobewegungen per Pc macht ist das ganze ziemlich uninteressant wer oder was sich bei mir noch rumtreibt. Was die firewall nicht abfängt und das antivirusprogram nicht findet , was dann von regelm, spybot and destroy suchen übersehen wird, darf sich gerne pornobildchen auf meinem pc oder spielstände anschauen
also nix ständig neu aufsetzen, einfach mal nachdenken und risikoreiche sachen z.b. auf einem wenig genutzten aber auch gut gesicherten 2.pc machen oder einfach aufs internetbanking und eingeben von visa nummern und ähnlichem verzichten.
Grundsätzlich setze ich jedes havarierte System neu auf.
Das hat mehrere Gründe.
Und wer keine 30€ für ein Jahr Virenschutz hat sollte ins Internetcafe gehen.
Mein Virenscanner checkt Websites sofort und mit konsequenter Umsetzung und keiner dummen Klickerei auf Anhänge geht auch alles reibungslos.
Zusätzlich habe ich noch Spybot Search & Destroy im Einsatz.
Wer eine 2.te Maschine hat kann auch mal eine Platte extern scannen. Hat Vorteile weil Windows bestimmte Systemdateien sperrt wenn das OS läuft.
Die paar Euro und Sicherungsdatenträger sind mir ein paar Euro wert und sparen den Gang zum Festplattendoktor oder irgendwelche Fummeleien mit Hijackthis und Removal-Tools.
Einen guten Rootkitscanner für so CMOS-scheisse sollte auch vorhanden sein. Es erleichtert das Leben um einiges an Ärger.
Das hat mehrere Gründe.
Und wer keine 30€ für ein Jahr Virenschutz hat sollte ins Internetcafe gehen.
Mein Virenscanner checkt Websites sofort und mit konsequenter Umsetzung und keiner dummen Klickerei auf Anhänge geht auch alles reibungslos.
Zusätzlich habe ich noch Spybot Search & Destroy im Einsatz.
Wer eine 2.te Maschine hat kann auch mal eine Platte extern scannen. Hat Vorteile weil Windows bestimmte Systemdateien sperrt wenn das OS läuft.
Die paar Euro und Sicherungsdatenträger sind mir ein paar Euro wert und sparen den Gang zum Festplattendoktor oder irgendwelche Fummeleien mit Hijackthis und Removal-Tools.
Einen guten Rootkitscanner für so CMOS-scheisse sollte auch vorhanden sein. Es erleichtert das Leben um einiges an Ärger.
Fast alle Probleme lassen sich mit ordentlich Hämmern und etwas Öl lösen...
um den werten Lesern etwas an die Hand zu geben:
einen weiteren guten Rootkitscanner gibts von MCAffee, oder den hier: http://www.chip.de/downloads/Sophos-Anti-Rootkit_21584106.html
den Spybot, antispionage Software: http://www.chip.de/downloads/SpyBot-Search-Destroy_13001443.html
und wer die besagten 30euro nicht hat , oder nicht ausgeben will : http://www.chip.de/downloads/SpyBot-Search-Destroy_13001443.html <- der ist kostenlos, vieleicht nicht der tollste, aber funzt und kein AV Proggi ist 100%tig.
einen weiteren guten Rootkitscanner gibts von MCAffee, oder den hier: http://www.chip.de/downloads/Sophos-Anti-Rootkit_21584106.html
den Spybot, antispionage Software: http://www.chip.de/downloads/SpyBot-Search-Destroy_13001443.html
und wer die besagten 30euro nicht hat , oder nicht ausgeben will : http://www.chip.de/downloads/SpyBot-Search-Destroy_13001443.html <- der ist kostenlos, vieleicht nicht der tollste, aber funzt und kein AV Proggi ist 100%tig.
Na ja . Nee! Erst KasperskyRecovery bei Kaspersky von einem anderen PC downloaden , dann auf CD-ROM brennen. Dann in den infizierten PC und (da man nicht auf's CD-ROM -Laufwerk zugreifen kann bei dem Ukash-Zeug) direkt nach dem Start des PC F8 glaube ich drücken , um aufs Laufwerk manuell zugreifen zu können und dann startet KASPERSKY und Scannt und entfernt den Trojaner komplett. Dann nochmal scannen ob wirklich alles weg ist. Dann PC neustarten und man kann wieder normal überall drauf zugreifen . Würde ich aber net machen , denn der Trojaner hat mittlerweile vieles kaputt gemacht (Dateien usw.)Habe ich auch auf dem Desktop gesehen. Also den alten installierten Norton Viren-Scan nochmal laufen lassen und war wirklich nix drauf (nach 3 Virenscan insgesamt dürfte das reichen!) zweimal mit Kaspersky + 1 mal mit Norton. Dann Neuinstallation und nochmals scannen + DNS Changer überprüfen und Proxy, wenn an ausschalten.
Einen kleinen Tipp aus der Praxis. Ein einmal infizierter PC ist nicht mehr vertrauenswürdig! Selbst wenn der Virenscanner Schadware erkennt und beseitigt ist nicht klar, was die Schadware so alles angerichtet und nachinstalliert hat. Es gibt immer eine Zeitspanne zwischen dem auftauchen neuer Viren bis zur Fähigkeit von Scannern diese auch zu erkennen. In dieser Zeit kann sonst was passieren. Also bleibt nur folgendes.
1. Anwendungsdaten sichern und extern untersuchen.
2. Alle persönlichen Passworte neu setzen.
3. Kennungen für Bankverbindungen ändern oder ändern lassen.
4. Rechner völlig plätten im Sinne von Festplatte komplett löschen und neu formatieren.
5. System neu aufsetzen und härten. (Firewall, Virenscanner, Browsereinstellungen, sepatate Userkennungen, Updates etc.)
6. Anwendungsdaten zurück installieren.
7. Systemimage auf seperater Festplatte sichern und wegschließen (Acronis, Clonezille o.ä.)
Das ist viel Arbeit und tut auch weh, aber ist unumgänglich, wenn man den Rechner zukünftig ruhigen Gewissens benutzen möchte und kein Geld an Kriminelle verlieren möchte. Es macht auch durchaus Sinn auf Pornoservern usw. mit einem Linux Lifesystem (Ubuntu) zuzugreifen. Da dieses System von CD/DVD gestartet wird ist es bei jedem Neustart wieder Clean! Zum Schluss noch folgendes. Die Bundespolizei oder sogar das BSI installieren keine Trojaner um Bürger zu erpressen! Für weitere Informationen lege ich Euch das sog. Bürger CERT vom BSI ans Herz (Bundesamt für Sicherheit in der Informationstechnik).
www.buerger-cert.de
1. Anwendungsdaten sichern und extern untersuchen.
2. Alle persönlichen Passworte neu setzen.
3. Kennungen für Bankverbindungen ändern oder ändern lassen.
4. Rechner völlig plätten im Sinne von Festplatte komplett löschen und neu formatieren.
5. System neu aufsetzen und härten. (Firewall, Virenscanner, Browsereinstellungen, sepatate Userkennungen, Updates etc.)
6. Anwendungsdaten zurück installieren.
7. Systemimage auf seperater Festplatte sichern und wegschließen (Acronis, Clonezille o.ä.)
Das ist viel Arbeit und tut auch weh, aber ist unumgänglich, wenn man den Rechner zukünftig ruhigen Gewissens benutzen möchte und kein Geld an Kriminelle verlieren möchte. Es macht auch durchaus Sinn auf Pornoservern usw. mit einem Linux Lifesystem (Ubuntu) zuzugreifen. Da dieses System von CD/DVD gestartet wird ist es bei jedem Neustart wieder Clean! Zum Schluss noch folgendes. Die Bundespolizei oder sogar das BSI installieren keine Trojaner um Bürger zu erpressen! Für weitere Informationen lege ich Euch das sog. Bürger CERT vom BSI ans Herz (Bundesamt für Sicherheit in der Informationstechnik).
www.buerger-cert.de
Die Liste von Giovanni gibt einen guten Überblick!
Das ich den Punkt 4 anders sehe habe ich ja schon beschrieben, aber das ändert nix daran das die Liste wirklich genau das ist was man machen sollte. Vor allem sollte man sich immer um seine Passwörter kümmern, auch im "normalen" Betrieb. Auch eine regelmässige Datensicherung sollte mann nicht vergessen. Ein Linux Livesystem sollte man auch in der Hinterhand haben, ggf. auch eine Parallelinstallation.
Das ich den Punkt 4 anders sehe habe ich ja schon beschrieben, aber das ändert nix daran das die Liste wirklich genau das ist was man machen sollte. Vor allem sollte man sich immer um seine Passwörter kümmern, auch im "normalen" Betrieb. Auch eine regelmässige Datensicherung sollte mann nicht vergessen. Ein Linux Livesystem sollte man auch in der Hinterhand haben, ggf. auch eine Parallelinstallation.
Du möchtest mitdiskutieren?
AnmeldenRegistrieren