Help! BKA-Trojaner

[ralfdiver]

Das stimmt so nicht. Auf dem Trojaner Board findest Downloadhinweise für Software gegen die Dateivschlüsselung. Ich hab schon 2 PC damit bereinigt. Ich hab die von Avira benutzt. Allerdings brauchst Du eine gesicherte Datei die auch jetzt verschlüsselt auf dem Rechner ist, damit der Key errechnet werden kann.
Um den Trojaner los zu werden mit der Kaspersky Boot-CDbooten und scannen.

 

[tohe]

Lösung: BKA Trojaner, Task Manager gesperrt und der Rechner fährt nicht richtig hoch

 

[Olly72]

Auch wenn es dir nicht hilft, erstatte Anzeige bei der Polizei. Das geht aber nur, wenn du denen die Emailadresse die unten genannten mitteilen kannst. Daran erkennt man die wievielte Welle des Trojaners das ist....

Gruß
Olly

 

[MarkFju]

Das stimmt so nicht. Auf dem Trojaner Board findest Downloadhinweise für Software gegen die Dateivschlüsselung. Ich hab schon 2 PC damit bereinigt. Ich hab die von Avira benutzt. Allerdings brauchst Du eine gesicherte Datei die auch jetzt verschlüsselt auf dem Rechner ist, damit der Key errechnet werden kann.
Um den Trojaner los zu werden mit der Kaspersky Boot-CDbooten und scannen.

Nicht ganz richtig, das funktioniert nur, wenn die Datei zB .locked dabei hat, aber keine Endungen mehr hat und wahllos Zahlen und Buchstaben verwendet wurden. Diese Dateien kannst du auch problemlos umbenennen und wieder eine Dateiendung geben, dann kannst du die Datei problemlos wieder öffnen. Nur bei zig tausend Fotos, Musikdateien, etc wirds schleppend

 

[dakine]

Im Gegenteil, Neu Aufsetzen ist zwingend nötig. und zwar nach ausnahmslos jeder Malware-Infektion.
Die Kiste muss als kompromittiert gelten - auch nach einer (angeblichen) Reinigung mit einem Reinigungstool. Oder wer/was genau garantiert dir hundertprozentigen Erfolg der Reinigung?

so und genau nur so !!!

und den Bundes'pornoseiten'trojaner faengt man sich auf schlechten XXX seiten mit ungesicherten pcs (keine browserupdates / win updates)

geht mal zum mediamarkt in die computerntechnik hilfe abteilung (oder wie die heisst) - kommen pro stunde ca. 2-3 herren im besten alter mitm laptop

aber will hier niemanden was unterstellen und ausserdem gehts hier um hilfe und ums grillen

PC platt machen - 2. platte kaufen - auf 1. system installen und auf 2. daten (mittlere sensitivitaetsstufe) und am besten ne externefuer wichtige daten
so kann man getrost sich jeden shice an malware einfangen ohne sorgen und im zeitalter der 6gb/s SSD's mit x64 systemen ist dies in 7:55min wieder installiert (mein rekord von booten bis login screen @ winx64 prof1 sp1 - Crucial m4)

p.s. hab mal neben dem studium @ nem groesseren nationalen computerfachhandelngearbeitet, da gabs auch immer lauter unvorsichtige kunden die erst nach dem supergau an datenverlust eine sensitivitaet fuer mehr sicherheit entwickelten

ach ja FLAME ruckt an bald ... 20MB virus, da gehts bald zur sache mal richtig, ist ne ueberarbeitet version des virus/trojaner der vor ner zeit atomkraftwerke ausser kraft setzte in israel ...

greetz

 

[Gast-JUhGDW]

Am besten formatieren.
Wenn du mit deinem Rechner Onlinebanking/Ebay oder sonstige kritische Dinge betreibst, würde ich das formatieren vorziehen. Man kann nach einer Bereinigung NIE sicher sein, daß man alles erwischt hat.

So ist es. Trojaner sind heutzutage sehr vielschichtig und teilweise hervorragend programmiert.
Und da es viele Mutationen gibt, habe ich niemals die Sicherheit, mit einem bestimmten Tool wirklich alles restlos zu entfernen.
Wer etwas anderes behauptet, hat keine Ahnung und spielt mit dem Feuer.
Auch eine Neuformatierung bietet keine absolute Sicherheit.

Bei mein Homebanking nutze ich nur eine Chipkarte mit externem Leser und externer Tastatur.
Für Ebay gibt es für 5€ einen OTP Generator. (One time password) welches ca. 30 Sekunden gültig ist. Kleines Teil, gut am Schlüsselring zu tragen.
Das ist zwar etwas lästiger beim Einloggen aber es bietet erhöhte Sicherheit.
Ist dann auch für Paypal nutzbar.

Ansonsten sollte man auch über virtuelle Maschinen nachdenken. Aus der Sandbox können Trojaner noch nicht ausbrechen
Oder alternative Betriebssysteme nutzen

Edith sagt noch: Ich bin seit ca. 25 Jahren in der IT und hatte noch nie einen Virus. Und nein, ich bin nicht nur auf der Homepage der katholischen Kirche :lachen:

 

[homer2.0]

Wie QBorg schrieb ist m.E. die einzig wirklich sinnvolle und vor allem lückenlose Methode: Daten Sichern und System neu aufziehen.


Ein paar Tipps möchte ich aber noch nennen (die leider viel zu selten umgesetzt werden)

Windows ausschließlich mit einer tauglichen Backup-Software installieren (Beispielsweise Acronis TrueImage)

1. Am Besten mit 2 Festplatten arbeiten - eine fixe fürs System und eine große für die Daten - mindestens jedoch 2 Partitionen. Dabei ist eine ausschließlich für das Betriebssystem und die installierten Programme und eine ausschließlich für zu sichernde, persönliche Daten.
2. Grundinstallation mit Windwos CD durchführen.
3. Virenschutz installieren
4. Internetverbindung einrichten
5. Virenschutz aktualisieren
6. erst jetzt die Systemaktualisierung vollständig durchlaufen lassen.
7. Backupsoftware installieren (die von Windows integrierte ist fürn A...) Erstes Backup erstellen
8. Programme installieren (Word, Office, ...) und einrichten
9. Zweites Backup erstellen (Inkrementelles Backup)
10. gesicherte Daten auf die entsprechende Platte/Partition legen und Eigene Dateien auf das Verzeichnis verweisen
11. Glücklich sein

Beim nächsten Angriff, Unmut, instabilen System oder was auch immer, muss nur noch das Backup auf das System neu aufgespielt werden und der lauffähige, und sichere Ursprungszustand ist wiederhergestellt.

@Ebbel - Pinguin rockt!
Für mich ist Windoof auch nur noch Spielekonsole.

Edit sagt: meine Backups sind auf DVD bzw. einer ext. Festplatte.
Fotos/Dokumente und andere DAten, die ich nicht verlieren möchte sichere ich monatlich auf einer ext. Festplatte und alle halbe Jahre auf DVD, welche ich in einem anderen Haushalt aufbewahre.

 

[franzvonhahn]

Ich mache ihn nieder!

OK - danke für die intensive Unterstützung. Den WLan-Stick habe ich gestern abgeszogen. Eine Sicherung habe ich (2 Partitionen) auf zwei Festplatten - die ist max. zwei Wochen alt.
Mir gehts insbesondere ums Online-Banking, das ich von dem infizierten PC betreibe. Ich schau aber vorher nochmal im abgesicherten Modus rein-ob es sonst noch etwas zu sichern gibt. Äh... kann ich im abgesicherten Modus überhaupt etwas auf CD/DVD brennen oder auf Stick speichern??

Ich werde den PC dann auch mit einem Kennwort sichern-bisher kann damit jeder in der Familie arbeiten.

 

[dakine]

kann ich im abgesicherten Modus überhaupt etwas auf CD/DVD brennen oder auf Stick speichern??

Ich werde den PC dann auch mit einem Kennwort sichern-bisher kann damit jeder in der Familie arbeiten.

ja usb geht normal - cd im std modus normal auch ja (@win7 prof)

kauf deinen unvertrauensvollen familienmitgliedern nen mac
da minimierst jeglichen schadeinfluss ^^

konten bringen leider garnix gegen BKA - greift tief ein und beißt die registry kontenübergreifend

gute progs sind für den täglichen/wöchtenlichen gebrauch:

cccleaner / spybot search and destroy / antivir ist ja eig wie nen placebo aber hillft
und gesunder menschenverstand beim surfen

 

[homer2.0]

[...]Mir gehts insbesondere ums Online-Banking, das ich von dem infizierten PC betreibe[...]

Auch wenn es unwahrscheinlich ist, dass der BKA-Trojaner darauf einfluss nimmt. Aber woher will man schon wissen, ob es der "echte" BKA Trojaner ist oder einer der so tut als ob. Die sind nämlich auch schon unterwegs.

Gutes Gelingen beim Beseitigen wünsch ich auf alle Fälle.

Etwas mehr Sicherheit bietet da tatsächlich Äpple (teuer) oder Linux (kostenlos).

Linux kannst Du problemlos ausprobieren mit einer Live-CD.
(Die funktioniert übrigens auch wunderbar zur Datenrettung/Sicherung)


Falls es Dich interessiert, hier der Link für den Download der ISO Datei. Das ist ein Image für eine CD boot-CD. Wenn Du das ISO mit einem Deiner Brennprogramme öffnet sollte es automatisch die Boot-CD brennen. Danach ins CD-ROM Laufwerk stecken und den Rechner von CD booten. So kannst Du Dir die Welt der Pinguine mal näher anschauen.
http://ftp-stud.hs-esslingen.de/pub/Mirrors/releases.ubuntu.com/12.04/ubuntu-12.04-desktop-amd64.iso

 

[anton23]

Rechner ohne Netzzugang am besten im abgesicherten Modus starten

Unter Start/Programme/Autostart schauen ... alle Dateien mit 0. irgendwas.exe löschen.

Regedit: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell wieder auf "Explorer.exe" ändern sofern dies nicht drin steht.

Virenscanner nochmal drüber, System sauber ...

Sollte eigentlich funktionieren ...

Gruss

Anton

 

[Zeus]

Servus,

jetzt erinnere mich darüber, vor ungefähr 10 Monaten mein Schwager hatte auch so einen Trojaner Ukash-Trojaner (Bundespolizei -Trojaner).
Habe zwei Stunden gebrauch bis ich Problem gelöst habe.

Computer normal starken (keinen Abgesicherten Modus), kurz vor Desktophintergrund erschient Taskmanager mit Strg + Alt + Entf öffnen und
nach eloxor.exe und jashla.exe unter Kartei Prozesse suchen markieren und Prozess beenden.
Mit rechter Mausttaste drauf drücken und unter Eigenschaften nach Adresse schauen.
Taskmanager beenden und nach Datei auf C:/ suchen und beide Verzeichnisse löschen,
auch sollst alle Temperomere Datei löschen, auch von IE.
Kannst auch Register nach Anträge für eloxor.exe und jashla.exe durchsuchen.
Kontroliere deine E-Mails mit Anhang und Activelink, bei Bedarf löschen.
Windows neue starten und wieder Taskmanager starten, unter Kartei Anwendungen auf Taste Neuer Task… klicken.
In neuem Fenster in der Maske oben befindet sich exe - rstrui.exe, Eingabe mit OK bestätigen und Anweisungen folgen.
System mit Datum vor Verseuchung wiederherstellen.

Kaufst dir Kaspersky Sicurity. In Bucht krigst für 15€.
Antivurus Programe erkennen meistens Trojaner nicht,
denn die überhaupt andere Funktion haben und sind ganz anders programmiert. Website kann auf die PC ein Script schreiben,
so genau machen viele Anbieter von Tool und Spam.
In Seiten Quellcod ist ein Script so geschrieben, dass bei einkliken auf bestimmte Option gestartet wird.
Bei neuem Start wird Script aktiviert und startet Download eines Trojanes, es läuft alles im Hintergrung.
Kaspersky Sicurity kontroliert alle Ports und merkt gleich, wenn jemand versucht auf System eindringen und einzugreifen.
Programm wird gestoppt und du bekommst eine Meldung.
Ich benutze Kaspersky seit es gibst und bin sehr zufrieden damit.

Ich hoffe, dass ich dir damit geholfen habe.

Grüß
Zeus

 

[Ebbel]

Leute hört doch mit so Ratschlägen auf. Ihr wisst doch gar nicht, welche Variante der Franz drauf hat. Lest wegen mir mal im Trojanerboard nach, wie viele verschiedene davon im Umlauf sind. Was bei einem klappt, muß beim anderen noch lange nicht funktionieren. Und wie gesagt, beim Onlinebanking hört der Spaß auf...

PS und das man sich das bei den .xxx-Schmuddelseiten einfängt, ist leider auch nicht mehr die ganze Wahrheit. Stichwort gekaperte Adserver. Sogar Heise.de hat schon Malware ausgeliefert.

 

[Zeus]

Leute hört doch mit so Ratschlägen auf. Ihr wisst doch gar nicht, welche Variante der Franz drauf hat.

Er hat doch geschrieben „BKA-Trojaner“ ist als „Ukash-Trojaner„ bekannt.

 

[Wosz]

Ich bin seit fast 10 Jahren im Bereich IT Security tätig. Ich kann nur das was hier schon mehrfach geschrieben wurde empfehlen:

- Mit Linux-CD booten
- Persönliche Daten auf ein externes Speichermedium sichern
- Rechner komplett neu aufsetzen

Alles andere ist ein unkalkulierbares Risiko nicht nur wenn der PC für's Online-Banking genutzt wird. Beispielsweise ist der Zugriff auf ein E-Mail-Konto bei Internet-Kriminellen fast genau so begehrt, da man hierüber sehr schön Zugriff auf andere Benutzerkonten wie eBay, Amazon usw. durch Rücksetzen der entsprechenden Passwörter bekommen kann.

 

[Ebbel]

Er hat doch geschrieben „BKA-Trojaner“ ist als „Ukash-Trojaner„ bekannt.

Ja, aber davon gibts jede Menge verschiedene Varianten. Was gegen die eine hilft, muß gegen eine andere noch lange nicht wirken.

Wosz, natürlich stimmt das. Ich nenne zwar immer explizit das Onlinebanking, aber natürlich gilt das für alle Prozesse, die irgendwie "wichtig" sind. Ob Ebay, Amazon oder sonstwas.

Für IT-Sicherheit ist dieses Forum hier mit Sicherheit auch nicht das richtige, dafür gibts spezialisierte Foren.

 

[ralfdiver]

Und wenn ihr einen PC neu aufsetzt, dann zieht euch ein Image. Dann steht das System in Zukunft in 30 Minuten wieder.

 

[Christian Altrogge]

Den Spass hatte ich neulich auch 2 mal.

Wenn man sich damit etwas auskennt sollte es kein Problem sein, das ganze so zu entfernen, ohne das man seinen Rechner neu aufsetzen muss.

Das fiese an dem Ding ist nur, das die .exe dateien immer anders heißen und sich immer wo anders einnisten.

 

[b_manni]

Hallo Franz,

ich kann mich den folgenden Ratschlägen nur anschließen:

- wichtige Daten (Dokumente, Tabellen, Bilder pp.) egal wie sichern,
- anschließend den Rechner vom "Netz" trennen (LAN-Kabel vom Router abziehen bzw. WLAN am Router ausschalten), WICHTIG!!!!,
- Rechner "platt" machen, sprich: neu partitionieren und formatieren,

Anschließend das Betriebssystem neu aufsetzen:

- vorher z.B. bei winfuture.de aktuelle Servicepacks sowie Freeware-Virenscanner (evtl. avast) von einem "cleanen" Rechner herunterladen und auf CD/DVD brennen,
- auf dem vom "I-Netz" getrennten Rechner Dein Betriebssystem installieren,
- das heruntergeladene Servicepack installieren,
- den Virenscanner installieren,
- den Rechner ans "I-Netz" hängen,
- den Virenscanner aktualisieren (Virendefinitionsdatei),
- den Rechner vom I-Netz trennen,
- den Rechner auf Viren/Trojaner prüfen,
- wenn sauber, dann Deine Software installieren.

Frage:
Warum nicht unmittelbar nach Installation des Betriebssystems ins Internet gehen und das Betriebssystem über Windows aktualisieren?

Antwort:
Je nach "Alter" des Betriebssystems kann es Dir passieren, dass Dein Rechner, sobald er sich mit dem Internet verbindet, wieder infiziert werden kann (muss nicht sein, aber kann, wenn ja, war die ganze Vorarbeit umsonst).

Eine alleinige Säuberung des Systems wäre mir persönlich viel zu riskant.

Mach' das Ding platt und scheue nicht den Zeitaufwand für die komplette Neuinstallation des Betriebssystem und Deiner Software.

Kleiner Hinweis noch zum Schluss:

Mein Arbeitgeber ist einer von denen, die Du bestimmt schon oft verflucht hast, wenn Du vielleicht beispielsweise zu schnell mit dem Auto unterwegs warst. Nur gehöre ich nicht zu dieser "Trachtengruppe" (ist nicht abfällig gemeint, ganz im Gegenteil), aber ich weis wovon ich rede.

VG, Manni.

 

[franzvonhahn]

Es geht voran...

Vielen Dank, Freunde!!! Die Resonanz ist wirklich unglaublich!!

ICH komme inzwischen langsam aber sicher voran...und zeige gern ein Bild vom Ort des Geschehens: Links im Bild der kompromittierte Rechner - rechts das Notebook, über das ICH die Infos "ziehe":

ICH bin mit dem Problem "leicht" überfordert. Gottseidank gibts aber die GSV-Freunde, die sich mit "sowas" auskennen, wie die Antworten hier schon zeigen.
Wer die Wahrheit nicht gleich erkennt - es ist tatsächlich so: Auf dem linken Bildschirm erkennt man ggf. das da der erste, zweite, dritte, vierte oder gar fünfte Virenscan läuft. Auf dem Notebook habe ich mich mit der Ubuntu-Oberfläche vertraut gemacht...und mache es immer noch. Und in der Mitte herrscht über allem:

Wolfgang! Danke Wolfgang für diese spontane Rettungsaktion!

Heute gabs - auch für Wolfgang - meine "unausweichlichen" Currywürste... Ich hoffe, Wolfgang kommt morgen trotzdem wieder und hilft mir weiter beim Reparieren des PC.
UND: Wir haben die Woks nochmal eingebrannt!!! Ich hoffe, jetzt klappt das auch wieder besser!!!
Euch allen aber sage ich nochmal "Dankeschön" für eure Unterstützung. Ich berichte, wie es weitergeht!!!