Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Windows Verschlüsselungstrojaner ...

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 23.05.2012, 13:10   #1
abcklown
 
Windows Verschlüsselungstrojaner ... - Standard

Windows Verschlüsselungstrojaner ...



Hallo liebe Experten,

meine Mutter hat sich den Windows Verschlüsselungstrojaner eingefangen. Geschehen ist es durch eine Spam Mail, deren Anhang sie geöffnet hat.
Weiß nicht, ob es sich um Windows Vista oder 7 handelt, auf dem Laptop klebt zumindest ein Windows 7 Aufkleber --> also windows 7?

Laptop lässt sich hochfahren, man sieht kurz den home desktop, nach ein paar Sekunden aber kommt ein Fenster mit dem Verschlüsselungstrojaner, der eine Geldüberweisung fordert. Task Manager lässt sich nicht öffnen.

Starten mit F8 im Sicherungsmodus funktioniert allerdings. Wie gehe ich am besten vor? Habe ein wenig PC Kenntnisse, jedoch bin ich nicht so bewandert wenn es um abgesicherten modus etc. geht.

Schonmal vielen Dank für jede Hilfe!

Ist ein Windows 7 Laptop.
Habe mit Hilfe folgendes links über den abgesicherten modus das Anti-Malware Programm durchlaufen lassen: Keine Funde

" Malwarebytes Anti-Malware (Test) 1.61.0.1400
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2012.04.04.08

Windows 7 Service Pack 1 x86 NTFS (Abgesichertenmodus)
Internet Explorer 9.0.8112.16421
Uta ***** :: UTA*****-PC [Administrator]

Schutz: Deaktiviert

23.05.2012 13:41:03
mbam-log-2012-05-23 (13-41-03).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 287258
Laufzeit: 25 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)"

Ist schon komisch. Für jede Hilfe bin ich sehr dankbar!

Alt 23.05.2012, 15:17   #2
abcklown
 
Windows Verschlüsselungstrojaner ... - Standard

Windows Verschlüsselungstrojaner ...



So, weiter gehts. Habe das ganze mal im abgesicherten Modus mit netzwerkzugriff (oder wie das heißt) gestartet, dann das Malware Programm aktualisiert und dann hat er auch 3 Sachen gefunden. Habe diese gelöscht, Laptop lässt sich jetzt normal hochfahren, jedoch steht vor allen Dateien ein "locked". Ich hab nicht versucht, sie zu öffnen, da ich befürchte, dass der Virus dann wiederkommt?!
Angehängt habe ich mal die logfiles.

LG
__________________


Alt 23.05.2012, 16:26   #3
markusg
/// Malware-holic
 
Windows Verschlüsselungstrojaner ... - Standard

Windows Verschlüsselungstrojaner ...



hi,
die infektionsquelle ist interessant:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
makrusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.
2.
kommst du wieder in den normalen modus? falls ja:
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.
__________________
__________________

Alt 24.05.2012, 14:34   #4
abcklown
 
Windows Verschlüsselungstrojaner ... - Standard

Windows Verschlüsselungstrojaner ...



Schonmal vielen Dank für die schnelle Hilfe!
Die Email ist auf dem gmx-Konto, wie schicke ich es am besten an dich?

Habe Combofix durchlaufen lassen und als Anhang rangepackt, da ich nicht weiß, wie ich den log hier im text posten kann.

Liebe Grüße!
Angehängte Dateien
Dateityp: txt ComboFix.txt (11,6 KB, 154x aufgerufen)

Alt 24.05.2012, 16:44   #5
markusg
/// Malware-holic
 
Windows Verschlüsselungstrojaner ... - Standard

Windows Verschlüsselungstrojaner ...



hi
mail öffnen, weiterleiten.
malwarebytes öffnen, updaten, neuen vollständigen scan, log posten

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 24.05.2012, 21:08   #6
abcklown
 
Windows Verschlüsselungstrojaner ... - Standard

Windows Verschlüsselungstrojaner ...



Abgeschickt und logfile hier angehangen.

Danke
Angehängte Dateien
Dateityp: txt mbam-log-2012-05-24 (17-59-42).txt (2,8 KB, 148x aufgerufen)

Alt 25.05.2012, 16:51   #7
markusg
/// Malware-holic
 
Windows Verschlüsselungstrojaner ... - Standard

Windows Verschlüsselungstrojaner ...



hi
wenn du noch verschlüsselte dateien hast, nutze shadow explorer:
http://www.trojaner-board.de/115496-...tml#post831090
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 27.05.2012, 10:58   #8
abcklown
 
Windows Verschlüsselungstrojaner ... - Standard

Windows Verschlüsselungstrojaner ...



Vielen Dank für die Hilfe!

Kann ich den Rechner jetzt problemlos wieder benutzen?

Antwort

Themen zu Windows Verschlüsselungstrojaner ...
abgesicherte, abgesicherten, anhang, beste, besten, dateisystem, desktop, experte, experten, fenster, funktioniert, heuristiks/extra, heuristiks/shuriken, hilfe!, hochfahren, home, laptop, liebe, mail, manager, sekunden, spam, task manager, vista, windows, windows 7, windows verschlüsselungstrojaner, windows vista



Ähnliche Themen: Windows Verschlüsselungstrojaner ...


  1. Windows 7 Pro Verschlüsselungstrojaner
    Plagegeister aller Art und deren Bekämpfung - 27.04.2013 (47)
  2. Windows XP Pro, Verschlüsselungstrojaner, Windows fährt nicht vollständig hoch
    Plagegeister aller Art und deren Bekämpfung - 21.06.2012 (1)
  3. Verschlüsselungstrojaner windows 7
    Plagegeister aller Art und deren Bekämpfung - 19.06.2012 (1)
  4. Erwischt: Windows Verschlüsselungstrojaner unter Windows XP via E-Mail
    Log-Analyse und Auswertung - 18.06.2012 (11)
  5. Windows Verschlüsselungstrojaner
    Log-Analyse und Auswertung - 15.06.2012 (13)
  6. Windows verschlüsselungstrojaner
    Log-Analyse und Auswertung - 14.06.2012 (3)
  7. Windows Verschlüsselungstrojaner
    Plagegeister aller Art und deren Bekämpfung - 12.06.2012 (1)
  8. Windows Verschlüsselungstrojaner
    Plagegeister aller Art und deren Bekämpfung - 11.06.2012 (2)
  9. Windows-Verschlüsselungstrojaner
    Plagegeister aller Art und deren Bekämpfung - 30.05.2012 (21)
  10. Windows Verschlüsselungstrojaner .....
    Log-Analyse und Auswertung - 29.05.2012 (1)
  11. Windows Verschlüsselungstrojaner
    Log-Analyse und Auswertung - 17.05.2012 (25)
  12. Windows Verschlüsselungstrojaner
    Log-Analyse und Auswertung - 16.05.2012 (25)
  13. Windows Verschlüsselungstrojaner
    Log-Analyse und Auswertung - 15.05.2012 (13)
  14. Windows Verschlüsselungstrojaner
    Log-Analyse und Auswertung - 05.05.2012 (17)
  15. windows verschlüsselungstrojaner
    Log-Analyse und Auswertung - 27.04.2012 (12)
  16. Windows Verschlüsselungstrojaner
    Plagegeister aller Art und deren Bekämpfung - 27.04.2012 (3)
  17. Windows Verschlüsselungstrojaner
    Plagegeister aller Art und deren Bekämpfung - 27.04.2012 (1)

Zum Thema Windows Verschlüsselungstrojaner ... - Hallo liebe Experten, meine Mutter hat sich den Windows Verschlüsselungstrojaner eingefangen. Geschehen ist es durch eine Spam Mail, deren Anhang sie geöffnet hat. Weiß nicht, ob es sich um Windows - Windows Verschlüsselungstrojaner ......
Archiv
Du betrachtest: Windows Verschlüsselungstrojaner ... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.