Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojan.DownLoader6.17383

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 13.07.2012, 01:29   #1
Igorm
 
Trojan.DownLoader6.17383 - Ausrufezeichen

Trojan.DownLoader6.17383



Gute Abend !
--------------
Ich habe 13.6.2012 Auch bin dran war ((


Auf mein PC Win.7pro 64 Bit .... Alle Daten auf C: Ich habe alles beseitigen und wider herstellt ! Aber auf D,E,F Festplatten Privat alte Fotos und Privat Archiv Video in avi Format verschlüsselt : und so aussehen QqTlVOqAlsFFAstGun (mit umbenennen & Endung Format bring nichts(((

Ich habe schon total Untergang Da ist privat-videoarchiv von ganze Familien welche ich 15 Jahre gesammelt teilweise mit schnitt und Nachtvertonung gemacht ((
Ich habe angst zu meine Frau sagen... ist alle Video-Foto Daten unbrauchbar ist (((


So war:
kommt -E.Mail von ambient@smail.lt auf mein Namen-Vornahmen , das wegen ich nicht aufmerken da ist falle.!
---------------
Sehr geehrter "Meine Vorname & Nachnamen!!!!!

Sicher ist es Ihnen entgangen, dass die Zahlungsfrist der nachfolgenden Rechnung abgelaufen ist. Auf unsere Schreiben haben Sie auch nicht reagiert.

Artikel: Dell THK PA
Artikelnummer: 8783852257981
Stück: 2
Zwischensumme: 615,47 Euro

Aufgrund zusätzlicher Kosten anlässlich des Ausgleichs von Gebührenforderungen erheben wir Mahngebühren und Einschreibegebühren in der Höhe von 10.- Euro inkl. MwSt.

Wir bitten Sie, den ausstehenden Rechnungsbetrag in den nächsten 7 Tagen zu überweisen. Ansonsten sehen wir uns leider gezwungen, ein Gerichtsverfahren in die Wege zu leiten und ein Inkasso Unternehmen für die weiteren Massnahmen zu beauftragen.

Sollte sich dieses Schreiben mit der Bezahlung des ausstehenden Betrags gekreuzt haben, so betrachten Sie dieses Schreiben bitte als gegenstandslos.

Beilagen:
- Rechnungsübersicht
- Bestellung

Mit freundlichen Grüßen
Dazu "Beilagen.zip Datei 44kb
------------------------------------
Nach System wiederherstellen ich habe auf Destop text datei : ACHTUNG-LESEN.txt :

Sehr geehrte Damen und Herren,
anscheinend wurde das Update Programm vollständig unterbrochen.
Jetzt kann das Virus nur manuell beseitigt werden.
Dies brauchen Sie um Ihre Dateien benutzen zu können.
Falls Sie also die gesperrten Daten brauchen,
senden Sie uns bitte 200 Euro Ukash Code an die Email:
software-update@inbox.lt, so bald dieser Code geprüft wurde,
erhalten Sie ein Update Programm.
Falls Sie Ihre Daten nicht brauchen raten wir Ihnen dringend Ihren Computer zu formatieren um den Virus vollständig zu entfernen.
Ukash können Sie an einer beliebigen Tankstelle erwerben und auch in mehreren Internetcafes in Ihrer Nähe.
mfG Ihr Security Team

Schweinerei
--------------
Durch Programm gelöscht - und erkannt schädliche Trojan:

Antivirus Programm Dr.Web indenfecirt schadliche datei:
Trojan.DownLoader6.17383

mit Google ich versuchen etwas finden :
---------------------------------------
TR/Dldr.Agent.17383
Allgemein Verbreitungsmethode:
• Keine eigene Verbreitungsroutine


Aliases:
• Bitdefender: Trojan.Generic.KDV.647838
• Eset: Win32/Trustezeb.C trojan
• GData: Trojan.Generic.KDV.647838
• DrWeb: Trojan.DownLoader6.17383
Betriebsysteme:
• Windows 2000
• Windows XP
• Windows 2003
• Windows Vista
• Windows Server 2008
• Windows 7
Auswirkungen:
• Änderung an der Registry
---------------------------------------------
Dateien Kopien seiner selbst werden hier erzeugt:
• %temp%\%zehnstellige zufällige Buchstabenkombination% .pre
• %appdata%\%fünfstellige zufällige Buchstabenkombination% \%zehnstellige zufällige Buchstabenkombination% .exe

Die anfänglich ausgeführte Kopie der Malware wird gelöscht.

Registry Einer der folgenden Werte wird dem Registry key hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
• "D8812EB1"="%temp%\%fünfstellige zufällige Buchstabenkombination% \%achtstellige zufällige Buchstabenkombination% .exe"



Die folgenden Registryschlüssel werden hinzugefügt um die Service nach einem Neustart des Systems erneut zu laden.

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
• "DisableRegedit"="dword:0x00000001"
• "DisableTaskMgr"="dword:0x00000001"

– [HKLM\SYSTEM\ControlSet001\Control\Session Manager]
• "PendingFileRenameOperations"="\??\%temp%\%zehnstellige zufällige Buchstabenkombination% .pre"



Der Wert des folgenden Registry keys wird gelöscht:

– [HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot]
• "AlternateShell"="cmd.exe"



Folgende Registryschlüssel werden hinzugefügt:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]
• "DisableRegedit"="dword:0x00000001"
• "DisableRegistryTools"="dword:0x00000001"
• "DisableTaskMgr"="dword:0x00000001"

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\
Image File Execution Options\msconfig.exe]
• "Debugger"="P9KDMF.EXE"

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\
Image File Execution Options\regedit.exe]
• "Debugger"="P9KDMF.EXE"

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\
Image File Execution Options\taskmgr.exe]
• "Debugger"="P9KDMF.EXE"

– [HKEY_USERS\S-1-5-21-602162358-2077806209-839522115-1003\Software\
Microsoft\Windows\CurrentVersion\Policies\System]
• "DisableRegedit"="dword:0x00000001"
• "DisableRegistryTools"="dword:0x00000001"
• "DisableTaskMgr"="dword:0x00000001"

Injektion – Es injiziert sich in einen Prozess.

Diverses Greift auf Internetressourcen zu:
• hxxp://**********-shops.com/forum/**********.php?id=**********E45544E45&cmd=pcc&win=Windows_XP&loc=0x0809&ver=2.000.11
• hxxp://**********-shops.com/forum/**********.php?id=**********45544E45&cmd=lfk&ldn=31&stat=CRA&ver=2.000.11&data=**********L86tkrTFDMEt9Cgt8DREw==

Datei Einzelheiten Programmiersprache:
Das Malware-Programm wurde in Visual Basic geschrieben.


Laufzeitpacker:
Um eine Erkennung zu erschweren und die Größe der Datei zu reduzieren wurde sie mit einem Laufzeitpacker gepackt.

Die Beschreibung wurde durch Google.de am Mittwoch, 13. Juni 2012 bei AntiVir oreg.seite gelesen!

===========================================================================

Ich bitte zu Alle um mir helfen und Daten entcypten und video und foto Archiv wider brauchbar machen.... Vor Danke zu ALLE!!!!! Ich habe letzte Hoffnung

Alt 13.07.2012, 18:58   #2
markusg
/// Malware-holic
 
Trojan.DownLoader6.17383 - Standard

Trojan.DownLoader6.17383



hi
wo war der fundort?
wenn wieder solche mails reinkommen, an mich weiterleiten.
http://www.trojaner-board.de/115496-...erstellen.html
schon ausprobiert?
__________________

__________________

Alt 10.10.2012, 23:08   #3
Igorm
 
Trojan.DownLoader6.17383 - Standard

Trojan.DownLoader6.17383



Guten Abend zu Alle .....
Das War da gelesen:
hxxp://www.avira.com/de/support-threats-summary/tid/7507/tlang/de
Da ist genau so bilder gezeigt bei mir .... Aber mein System ich fit Gemacht -----aber mein privat Video und Fotos bis jetzt alle verschlüsselt ((((
Vielleicht jemand kann mir mit gute Belohnung wieder alle meine Datei entschlossen???
Danke für Verständnis...
__________________

Alt 18.10.2012, 22:57   #4
markusg
/// Malware-holic
 
Trojan.DownLoader6.17383 - Standard

Trojan.DownLoader6.17383



hi
versuche die im hinweis fenster genannten tools, mehr möglichkeiten gibst im moment nicht
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 20.11.2012, 19:46   #5
Igorm
 
Trojan.DownLoader6.17383 - Standard

Trojan.DownLoader6.17383



Zitat:
Zitat von markusg Beitrag anzeigen
hi
mehr möglichkeiten gibst im moment nicht
Danke...... Einzels nur warten......Ok ich nemmen vor Gedult....


Alt 20.11.2012, 20:22   #6
markusg
/// Malware-holic
 
Trojan.DownLoader6.17383 - Standard

Trojan.DownLoader6.17383



Hi,
es wird wohl auch niemals ne Möglichkeit geben :-(
__________________
--> Trojan.DownLoader6.17383

Antwort

Themen zu Trojan.DownLoader6.17383
.zip datei, bitdefender, computer, dateien, defender, dr.web, dringend, email, festplatte, format, formatieren, gdata, gelöscht, google, malware, microsoft, neustart, programm, prozess, reduzieren, registry key, security, server, system, temp, trojan, update, virus, windows



Ähnliche Themen: Trojan.DownLoader6.17383


  1. [Win XP] botnet: ntp-muliplier; desinfect: Trojan.Script.Iframer, Trojan.Heur.TP, Win.Trojan.Iniduoh, Win.Trojan.Ramnit
    Log-Analyse und Auswertung - 08.02.2014 (16)
  2. Mehrere Trojaner im Temp Ordner (Trojan.Citadel.IE, Trojan.Ransom.CT, Trojan.Zlob)
    Log-Analyse und Auswertung - 14.04.2013 (7)
  3. Trojan.Ransom.ED, Trojan.Agent.ED, Trojan.FakeMS.PRGen und Bublik b. durch Email erhalten?
    Plagegeister aller Art und deren Bekämpfung - 02.04.2013 (29)
  4. Bublik b.; Trojan.Ransom.ED; Trojan.Agent.ED und Trojan.FakeMS.PRGen in Email?
    Mülltonne - 28.03.2013 (0)
  5. BKA-Trojaner u.a. (Trojan.Bublik, Trojan-Ransom.Foreign, Worm.Cridex, Trojan.Yakes)
    Log-Analyse und Auswertung - 17.03.2013 (4)
  6. TR/ATRAPS.Gen und TR/Kazy durch Antivir gemeldet; ferner Trojan.Agent.MRGGen, Trojan.0Access, Trojan.Dropper.BCMiner
    Plagegeister aller Art und deren Bekämpfung - 03.11.2012 (10)
  7. Wohl mehrere Viren: Rootkit.0Access Trojan.Zaccess Trojan.RansomP.Gen Trojan.Agent bzw. TR/ATRAPS.Gen2
    Plagegeister aller Art und deren Bekämpfung - 25.09.2012 (13)
  8. Trojan.Apppatch,Trojan.Agent.BVXGen und Trojan.Midhos in C:\Users\inet-kid\AppData,TR/ATRAPS.Gen2
    Plagegeister aller Art und deren Bekämpfung - 13.09.2012 (35)
  9. EXP/2008-5353.AO TR/Kazy.80527.3 Trojan.BT.Soft.Gen Trojan.Banker Trojan.Agent
    Plagegeister aller Art und deren Bekämpfung - 14.07.2012 (5)
  10. Spam mails vom computer? Trojan.sirefef, Trojan.dropper, trojan.small, etc.etc.
    Plagegeister aller Art und deren Bekämpfung - 03.07.2012 (13)
  11. Hilfe! Trojan.Small; Trojan.Sirefef; Rootkit.0Access; Trojan.Atraps.Gen2 auf meinem Rechner.
    Plagegeister aller Art und deren Bekämpfung - 29.06.2012 (11)
  12. Datenverschlüsselung nach Infektion mit dem Trojaner tr-dldr-agent-17383
    Plagegeister aller Art und deren Bekämpfung - 16.06.2012 (9)
  13. TR/Dldr.Agent.17383 - Verschlüsselungstrojaner
    Plagegeister aller Art und deren Bekämpfung - 15.06.2012 (1)
  14. Trojan.Agent, Trojan.FakeAltert, Trojan.Hiloti.Gen gefunden und gelöscht,aber wirklich weg?
    Log-Analyse und Auswertung - 27.04.2011 (11)
  15. Trojan.BHO, Spyware.Passwords.XGen, Trojan.Dropper und Trojan.Agent mit Malware gefunden
    Plagegeister aller Art und deren Bekämpfung - 20.12.2010 (9)
  16. Stark trojanerverseuchtes System! (Trojan Buzuss, Backdoor Trojan, Trojan Dropper,..)
    Plagegeister aller Art und deren Bekämpfung - 09.09.2010 (3)
  17. Diverse Trojaner vom Typ Trojan.Rodecap, Trojan.Dropper und Trojan.Agent! Brauche dringend Hilfe!
    Log-Analyse und Auswertung - 09.08.2010 (16)

Zum Thema Trojan.DownLoader6.17383 - Gute Abend ! -------------- Ich habe 13.6.2012 Auch bin dran war (( Auf mein PC Win.7pro 64 Bit .... Alle Daten auf C: Ich habe alles beseitigen und wider herstellt - Trojan.DownLoader6.17383...
Archiv
Du betrachtest: Trojan.DownLoader6.17383 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.