• Du musst dich registrieren, bevor du Beiträge verfassen kannst. Klicke auf Jetzt registrieren!, um den Registrierungsprozess zu starten. Registrierte User surfen werbefrei, können Suchen durchführen und sehen die volle Darstellung des Forums mit vielen anderen Unterforen!!!

Help! BKA-Trojaner

franzvonhahn

franzvonhahn

Grillkaiser
15+ Jahre im GSV
Hätt´ ich die Kiste bloß nicht eingeschaltet. Heute früh habe ich ein Rezept vom Taiga gesucht (und gefunden): Sichuan-Chicken...durchgelesen, ausgedruckt. Feierabend! Mein PC ist dicht! Ich habe schon mit dem Kaspersky-Unlocker (Chip-Emfehlung) gebootet... nutzt nix. Jetzt hab ich das Ding im abgesicherten Modus hochgefahren und habe in den Registries gesucht-und nix gefunden. Ich lasse mal den Avira-Virenscanner drüberlaufen...der hat nun (bei 16 %) schon 672 Warnungen gefunden-das ist neu! Der Wert war bisher immer Null.
Kennt jemand diesen Drecks-Trojaner und weiß Hilfe?

Geschrieben am Tablett (das funktioniert wenigstens noch...nur das Schreiben ist mühsam).
 
Hallo franzvonhahn,
schau doch mal bitte hier: Help! BKA-Trojaner. Da wirst Du fündig!
 
Ich würde nen Onlinescanner von Bitdefender nehmen und den durchlaufen lassen, der installierte Scanner wird sicherlich auch infiziert sein.
 
http://scareware.de/2011/12/boot-cd-mit-virenscanner-kaspersky-windowsunlocker/


das hatte ich benutzt die cd. die wollte nur nachner zeit nicht mehr. hat bei 30% abgebrochen.

edit
edit: hmm keine ahnung mehr wie ich den runter bekommen habe. glaub das ging mim onlinescanner im abges. modus. ich hoffe als vorraussichtiger pc-nutzer hast du ein backup von windows?! :whip:
wenn du deine daten vorher sichern willst musst ne linux-live-cd nehmen und dann kannst ja deine daten auf ne externe ziehen
 
Zuletzt bearbeitet:
Fahr den Rechner Hoch und drück ich meine F8 Computer Reparieren setzt ihn auf ein Früheres datum zurück und dann kannste ihn Normal Hochfahren
Mußt aber noch den Virus bekämpfen
 
Kenn ich - du musst ne Scanner nehmen der vom BIOS aus startet.
Kaspersky und ein paar andere bieten den an.

Musst du nur einen Rechner haben von dem aus dir die CD brennen kannst und optimalerweise den befallenen Rechner im LAN damit sich das Programm die neuste Virendatenbank laden kann.
 
Am besten formatieren. Wenn du unbedingt bereinigen willst, mach es wie Mag sagte, erstelle auf einem anderen Rechner eine bootfähige CD, z.B. diese:

Avira AntiVir Rescue System, Download bei heise

Wenn du mit deinem Rechner Onlinebanking/Ebay oder sonstige kritische Dinge betreibst, würde ich das formatieren vorziehen. Man kann nach einer Bereinigung NIE sicher sein, daß man alles erwischt hat.
 
Formatieren ist nicht nötig. Kaspersky Rescue Disc bereinigt das Problem. Als bootfähige CD brennen, Bootreihenfolge im Bios auf 1. cd und 2. hdd ändern. Scanner über Nacht laufen lassen und Fehler beseitigen lassen. Danach sollte Windows wieder regulär starten. Zur Sicherheit anschliessend nochmal einen Windows Virenscanner,Spybot sowie Systemreiniger wie TuneUp Utilities durchlaufen lassen.

Habe mein System so wieder in Ordnung bekommen.


Hier noch eine Anleitung.

Grüße Holzmichl
 
Zuletzt bearbeitet:
Holzmichl schrieb:
...
Habe mein System so wieder in Ordnung bekommen.

Grüße Holzmichl
Zum Vergrößern anklicken....

Das denkst du. Weisst du das genau?

Hilfe: Ich wurde das Opfer eines Hackerangriffs. Was soll ich tun? – Microsoft TechNet: Rubrik Sicherheitsverwaltung

Das ist zwar von 2004, stimmt aber immer noch.

Und insbesonders von so "Tools" wie Tune-Up würde ich sowieso die Finger lassen, die machen oft mehr kaputt als ganz.

Edit sagt noch, ich würde mir bei meinem Windows auch keine großen Gedanken machen, das läuft eh nur noch als Gameloader. Aber wenn ich damit Onlinebankling oder sonstwas kritisches betreiben würde, käme nur eine Formatierung oder Rücksicherung in Frage. Da hätte ich viel zu viel Schiss, daß auf einmal die € in Russland landen.

Edit 2 sagt, ah es deutet sich eine Grundsatzdebatte an. Hab' ich lange nicht geführt...

und Edit 3 sagt, wenn wir schon dabei sind: mit Linux wär das nicht passiert :D
 
Zuletzt bearbeitet:
Holzmichl schrieb:
Formatieren ist nicht nötig.
Zum Vergrößern anklicken....

Im Gegenteil, Neu Aufsetzen ist zwingend nötig. und zwar nach ausnahmslos jeder Malware-Infektion.
Die Kiste muss als kompromittiert gelten - auch nach einer (angeblichen) Reinigung mit einem Reinigungstool. Oder wer/was genau garantiert dir hundertprozentigen Erfolg der Reinigung?
 
Sicherheit und Windows ist meiner Meinung sowieso ein Trugschluss.
Selbst ein sauberes System lässt sich aushebeln und fernsteuern, wenn man die Erfahrung hat.
Sicherheit beginnt bei einem perfekt eingestellten Router sowie einer externen Firewall und endet bei einem sicheren Userumgang.

Es gibt nur einene sichere Lösung, das Lan-Kabel zu ziehen und offline damit arbeiten ;)

Grüße Holzmichl :prost:
 
In den abgesicherten Modus gehen.
Neuen Admin anlegen.
Mit dem neuen Admin anmelden.

Ggf. noch ein paar persönliche Einstellungen sichern.
Alten User löschen.

Mit Malwarebytes cleanen.

Dann neuen User anlegen (möglichst ohne Adminrechte).
 
es gibt von heise eine boot cd mit virenscanner:
Desinfec't | c't

wenn ich freitag wieder zu hause bin kann ich was verschicken
 
Den hatte ich auch nach vielen Versuchen und probieren half mir www.trojaner-board.de sehr gut. Bei mir war formatieren die letzte Rettung da bereits andere Trojaner und Backdoorsysteme nachgeladen wurden. Probiere nicht rum sonder sichere deine Daten (keine ausführbaren) und formatiere...
 
Vielen Dank schon mal, das macht mir wieder Mut!
Die Kaspersky Rescue Disk habe ich heute Nachmittag erzeugt, nachdem ich bei Chip darauf gestoßen bin. Hilft aber nix.
Die vorgeschlagene Reinigung der Registry durch Löschen der an der falschen Stelle eingetragenen Datei hilft leider auch nix mehr-die Hacker sind flexibel. Bei mir steht in der "Shell" explorer.exe...leider! Inzwischen habe ich drei seltsame Dateien unter C/ProgrammData gefunden und ans Trojaner Board gemailt:
Da gibt es einen Dateiordner von heute 11:46 (das ist ungefähr die Zeit, zu der ich das Rezept gesucht habe). Der Ordner heißt:
"qvbprpoakgegazy"
Zusätzlich - ebenfalls unter ProgrammData gibt es noch
"fojdhhfrllhjuqccubkr" ebenfalls von heute 11:46 Typ "Anwendung" und
"wlfwsphnsuqvmjq" von heute, gleiche Zeit, Typ "Datei"
Ich denke, ich bin jetzt auf der Spur, auf die Ronalds Tip weist. Ich warte aber mal ab, was die Trojaner-Jäger meinen, bevor ich noch mehr kaputt mache.
Euch allen aber nochmal ein herzliches Dankeschön-ich melde mich morgen wieder und schreibe, ob und wie es weitergeht. Servus.
 
Franz, ganz ehrlich:

Starte den Rechner von einer Rescue-CD, sichere deine Daten weg und mach das Ding platt.

Die Zeit, die du jetzt schon darauf verwendet hast, dem Trojaner hinterherzuhecheln, hättest du locker verwenden können, einfach das System frisch zu machen. Vor allem hätte ich dann immer die Sorge, dass ich irgendwas kleines übersehen hätte, was mir dann wieder Ungemach bereitet.

Wenn dein Rechner einmal komprommitiert ist, dann weisst du nicht, was damit getrieben wurde/wird - genauso wie du einen Virenscanner ausschalten kannst, kann das auch ein geschicktes Programm, d.h. jegliche Scans, die du mit dem kompromittierten System ausführst, sind nicht vertrauenswürdig.

Paranoide Grüsse,
Wolfgang
 
franzvonhahn schrieb:
Vielen Dank schon mal, das macht mir wieder Mut!
Die Kaspersky Rescue Disk habe ich heute Nachmittag erzeugt, nachdem ich bei Chip darauf gestoßen bin. Hilft aber nix.
Die vorgeschlagene Reinigung der Registry durch Löschen der an der falschen Stelle eingetragenen Datei hilft leider auch nix mehr-die Hacker sind flexibel. Bei mir steht in der "Shell" explorer.exe...leider! Inzwischen habe ich drei seltsame Dateien unter C/ProgrammData gefunden und ans Trojaner Board gemailt:
Da gibt es einen Dateiordner von heute 11:46 (das ist ungefähr die Zeit, zu der ich das Rezept gesucht habe). Der Ordner heißt:
"qvbprpoakgegazy"
Zusätzlich - ebenfalls unter ProgrammData gibt es noch
"fojdhhfrllhjuqccubkr" ebenfalls von heute 11:46 Typ "Anwendung" und
"wlfwsphnsuqvmjq" von heute, gleiche Zeit, Typ "Datei"
Ich denke, ich bin jetzt auf der Spur, auf die Ronalds Tip weist. Ich warte aber mal ab, was die Trojaner-Jäger meinen, bevor ich noch mehr kaputt mache.
Euch allen aber nochmal ein herzliches Dankeschön-ich melde mich morgen wieder und schreibe, ob und wie es weitergeht. Servus.
Zum Vergrößern anklicken....

Schau mal unter eigene Dateien rein, ob du da auch so Dateien ohne Endung und mit Zeichenwirrwarr hast, wenn ja, dann hast du dir den Verschlüsselungstrojaner in der neuen Version eingefangen.
Gegen diese Version gibt es noch kein Gegenmittel. Ich hoffe nur für dich, dass du ein Backup hast.
 
Zurück
Oben Unten