Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hilfe! Paysafe-Trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 06.06.2012, 15:17   #1
jannick
 
Hilfe! Paysafe-Trojaner - Standard

Hilfe! Paysafe-Trojaner



Hallo,

ich habe gestern ebenfalls eine solche Mail bekommen:
Zitat:
Sehr geehrter Kunde xxxxx,

wir mussten leider feststellen, dass unsere Forderung Nr.: 2363908365 für den Mitglied The xxxxx immer
noch nicht ausgeglichen wurde. Dies bedeutet einen rechtskräftigen Schuldnerverzug von Ihnen. Nach
deutschen Recht könnten wir die offenen Rechnungen bereits jetzt durch Rechtsanwalt fordern. Wir geben
Ihnen jedoch noch eine letzte Möglichkeit, Ihre Verpflichtung zu erfüllen, indem Sie innerhalb von 3
Tagen die ausstehende Rechnung in Größe von 438.00 EURO an uns überweisen.

Die Dienste und die Bankdaten können Sie im Zusatzordner in der E-Mail ansehen.

Bitte beachten Sie, die Folgen des Verzugs bestehen vor allem in der Regresspflicht des Schuldners sowie in
einer verschärften Haftung.


Flirt Fever Ag mit Stand in Bielefeld

Amtsgericht: Bielefeld
Geschäftsleiter: Manfred Möller, Peter Fuchs

Leider habe ich den Anhang geöffnet und somit nun immer, wenn ich den PC starte diesen Paysafecodekram - nichts geht mehr. Ich kann euch die Mail auch weiterleiten bzw. geben, da Markusg daran interessiert scheint.

Ich bin total überfragt, habe aber schon die Anleitung zur OTL.txt-Datei durchgeführt. Nun weiss ich nicht weiter.

Dies ist meine Datei:

Alt 06.06.2012, 15:29   #2
Chris4You
 
Hilfe! Paysafe-Trojaner - Standard

Hilfe! Paysafe-Trojaner



Hi,

Fix für OTL:
  • Doppelklick auf die OTL.exe, um das Programm auszuführen.
  • Vista/Win7-User bitte per Rechtsklick und "Ausführen als Administrator" starten.
  • Kopiere den Inhalt der folgenden Codebox komplett in die OTL-Box unter "Custom Scan/Fixes"

Code:
ATTFilter
:OTL
O4 - HKU\jayzn_ON_C..\Run: [20E110FE] C:\WINDOWS\system32\A768E97220E110FE6334.exe (Al Momento Non è Registrata)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\jayzn_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\jayzn_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\jayzn_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\A768E97220E110FE6334.exe) - C:\WINDOWS\system32\A768E97220E110FE6334.exe (Al Momento Non è Registrata)
O27 - HKLM IFEO\msconfig.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\regedit.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\taskmgr.exe: Debugger - P9KDMF.EXE File not found
[2012/06/05 16:37:44 | 000,000,000 | -H-D | C] -- C:\WINDOWS\PIF
[2012/06/05 16:25:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\jayzn\Anwendungsdaten\Djfrtki
[2012/06/05 16:25:00 | 000,061,440 | -H-- | C] (Al Momento Non è Registrata) -- C:\WINDOWS\System32\A768E97220E110FE6334.exe
[2012/05/11 15:50:50 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh323
[2012/05/11 15:50:40 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh322
[2012/05/11 15:50:32 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh321
[2012/05/11 15:50:22 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh320
[2011/03/09 11:41:24 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VrjDTVOuLXDtvOyepdrvo

:Commands
[emptytemp]
[Reboot]
         
  • Den roten Run Fixes! Button anklicken.
  • Bitte alles aus dem Ergebnisfenster (Results) herauskopieren.
  • Eine Kopie eines OTL-Fix-Logs wird in einer Textdatei in folgendem Ordner gespeichert:
  • %systemroot%\_OTL


Achtung nach dem OTL-Lauf sollte der Rechner wieder booten können.
Bitte umgehend das Verzeichnis C:\_OTL\MovedFiles in eine passwortgeschützte Datei packen (Passwort "infected" ohne ")
packen...

Dann MAM:
Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Falls der Download nicht klappt, bitte hierüber eine generische Version runterladen:
http://filepony.de/download-chameleon/
Danach bitte update der Signaturdateien (Reiter "Aktualisierungen" -> Suche nach Aktualisierungen")
Fullscan und alles bereinigen lassen! Log posten.

Falls Dateien verschlüsselt wurden, so gibt es durch die neuste Version des Trojaners z. Z. keine Möglichkeit zur Entschlüsselung...

chris
__________________

__________________

Alt 06.06.2012, 19:56   #3
jannick
 
Hilfe! Paysafe-Trojaner - Standard

Hilfe! Paysafe-Trojaner



Super! Es läuft alles wieder.

Vielen Dank!!


PS: Konnte Malware nicht updaten ("Verbinde mit Server" stand da ewig). Ist aber mit der älteren Version nicht schlimm oder?


hier die loggs:
__________________
Angehängte Dateien
Dateityp: txt mbam-log-2012-06-06 (17-13-46)neu.txt (8,9 KB, 124x aufgerufen)

Alt 06.06.2012, 20:10   #4
jannick
 
Hilfe! Paysafe-Trojaner - Standard

Hilfe! Paysafe-Trojaner



Kommando zurück.

Das System läuft wieder alle Dateien sind da und Firefox funktioniert auch.

Jedoch sind keine Dateien verwendbar. Z.B. kann ich JPG-Dateien nicht mehr ansehen und soweiter ("Keine Vorschau verfügbar").
Mein Sound funktioniert auch nicht und sämtliche Anwendungen müssen beendet werden. (Selbst Word & Co.)


Sind die Dateien & Programme somit also letztendlich doch verloren?

Alt 06.06.2012, 20:31   #5
Chris4You
 
Hilfe! Paysafe-Trojaner - Standard

Hilfe! Paysafe-Trojaner



Hi,

welche Dateinamen haben die verschlüsselten Dateien?
Für die neuste Variante gibt es momentan leider keine Entschlüsselungstools, es wird daran z. Z. gearbeitet ...

Folge dem Link hier und probiere die Tools aus:
http://www.trojaner-board.de/114783-...ubersicht.html

Auf keinen Fall etwas löschen etc. ev. werden die von OTL verschobenen Dateien (der Trojaner aus dem system32-Verz.) noch zur Entschlüsselung benötig...(daher das Backen der Dateien und Verschlüsseln damit sie nicht zufällig gelöscht werden)

Wenn Du die Daten nicht dringend brauchst: Abwarten, ggf. ein Komplettbackup für später ziehen...

Zyklisch vorbeikommen und schauen ob es was neues gibt (der oben angegebene Link)...

Tut mir leid, leider gibt es momentan keine Lösung (d.h. kein Antivirenhersteller etc. kann helfen)...

chris

__________________
Don't bring me down
Vor dem posten beachten!
Spenden
(Wer spenden will, kann sich gerne melden )

Antwort

Themen zu Hilfe! Paysafe-Trojaner
anhang, anhang geöffnet, anleitung, bankdaten, beachten, dienste, e-mail, ebenfalls, euro, folge, folgen, gestern, größe, hilfe!, kunde, mail, nichts, offene, peter, rechtsanwalt, schei, schuld, starte, stelle, total, weiterleiten, überfragt



Ähnliche Themen: Hilfe! Paysafe-Trojaner


  1. Eventuell BKA, GVU Trojaner etc. -> 100€ Zahlen per Paysafe - Erste Schritte unternommen Hilfe für logs?
    Plagegeister aller Art und deren Bekämpfung - 24.09.2014 (7)
  2. Paysafe-Trojaner eingefangen
    Mülltonne - 13.12.2013 (0)
  3. GVU Trojaner (Paysafe)
    Plagegeister aller Art und deren Bekämpfung - 16.01.2013 (20)
  4. GVU, BSI Paysafe Trojaner 48h Countdown
    Plagegeister aller Art und deren Bekämpfung - 12.01.2013 (11)
  5. AKM 50€ PaySafe Trojaner
    Log-Analyse und Auswertung - 13.11.2012 (10)
  6. AKM/BMI €50 Paysafe-trojaner Problem
    Plagegeister aller Art und deren Bekämpfung - 24.10.2012 (2)
  7. DVU Trojaner, Ukash und Paysafe
    Plagegeister aller Art und deren Bekämpfung - 04.09.2012 (18)
  8. Trojaner BMI AKM Paysafe
    Plagegeister aller Art und deren Bekämpfung - 19.08.2012 (26)
  9. AKM/BM.I Paysafe Trojaner (Einzahlung 100€)
    Plagegeister aller Art und deren Bekämpfung - 10.07.2012 (1)
  10. Gema Trojaner paysafe card
    Plagegeister aller Art und deren Bekämpfung - 09.07.2012 (35)
  11. Ukash/Paysafe-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 23.05.2012 (9)
  12. 50 Euro Paysafe Trojaner
    Log-Analyse und Auswertung - 23.03.2012 (3)
  13. AKM/BMI €50 Paysafe-trojaner (PC-Zugriff gesperrt)
    Plagegeister aller Art und deren Bekämpfung - 22.03.2012 (11)
  14. Polizei Trojaner 100Euro Paysafe
    Log-Analyse und Auswertung - 22.03.2012 (1)
  15. Trojaner 50 € Paysafe // Windows gesperrt
    Log-Analyse und Auswertung - 21.03.2012 (3)
  16. gema - paysafe trojaner...
    Plagegeister aller Art und deren Bekämpfung - 02.03.2012 (15)
  17. Gema Paysafe Trojaner 50 Euro
    Log-Analyse und Auswertung - 21.02.2012 (11)

Zum Thema Hilfe! Paysafe-Trojaner - Hallo, ich habe gestern ebenfalls eine solche Mail bekommen: Zitat: Sehr geehrter Kunde xxxxx, wir mussten leider feststellen, dass unsere Forderung Nr.: 2363908365 für den Mitglied The xxxxx immer noch - Hilfe! Paysafe-Trojaner...
Archiv
Du betrachtest: Hilfe! Paysafe-Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.