Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Verschlüsselungstrojaner 2maliges Auftreten

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 24.03.2013, 18:50   #31
jf27
 
Verschlüsselungstrojaner 2maliges Auftreten - Standard

Verschlüsselungstrojaner 2maliges Auftreten



Hallo cosinus,

genau diese Umbenennung oder das verschieben der Originaldatei geht nicht.
zunächst wird nach der adimberechtigung gefragt, und dann nach der
TrustedInstaller- Berechtigung <(screen 1)im Beitrag 1034259>

Gruß
jf27

Alt 25.03.2013, 15:17   #32
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verschlüsselungstrojaner 2maliges Auftreten - Standard

Verschlüsselungstrojaner 2maliges Auftreten



Hm, dann hat vermutlich der Windows-Dateischutz da seine Finger im Spiel, der sorgt dafür, dass die Datei nicht umbenannt werden kann.

Hast du schonmal testweise einen neuen Adminbenutzer in der Systemsteuerung angelegt und versucht mit diesem die Datenträgerverwaltung zu öffnen?
__________________

__________________

Alt 25.03.2013, 15:35   #33
jf27
 
Verschlüsselungstrojaner 2maliges Auftreten - Standard

Verschlüsselungstrojaner 2maliges Auftreten



Hallo cosinus,

nein aber den Dateischutz betrachtet, der da aussagt, dass selbst der Admin nur lese und Ausführzugriff hat.

Auch die Zeit der Installation ist verschoben.

-screenshot11diskmgmt.jpg

Mit der mmc ergibt sich auch kein Zugriff

-screenshot12mmc.jpg

Wenn das das Virus war, dann hat er ordentlich in die Eingeweide gegriffen.

Gruß
jf27el
__________________

Alt 25.03.2013, 15:40   #34
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verschlüsselungstrojaner 2maliges Auftreten - Standard

Verschlüsselungstrojaner 2maliges Auftreten



Nochmal gefragt: hast du jetzt mit einem andern User das Öffnen getestet oder nicht?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 25.03.2013, 15:49   #35
jf27
 
Verschlüsselungstrojaner 2maliges Auftreten - Standard

Verschlüsselungstrojaner 2maliges Auftreten



Sorry,
dass ich eine Antwort hatte für etwas das Du nicht gefragt hast.

hätte schon angesprochen, dass einige Steuerungspunkte in der Systemsteuerung nicht funktionieren. So auch Benutzer anlegen.

-screenshot13-benutzeranlegen.jpg

Gruß
jf27


Alt 25.03.2013, 15:51   #36
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verschlüsselungstrojaner 2maliges Auftreten - Standard

Verschlüsselungstrojaner 2maliges Auftreten



Downloade dir bitte Windows Repair (All In One) von hier.
  • Installiere das Programm. Starte es, nachdem die Installation abgeschlossen wurde.
  • Klicke auf Step 2 und drücke unter Check Disk auf Do It.

  • Wenn der Vorgang abgeschlossen ist, klicke auf Step 3 und drücke unter System File Check auf Do It.

  • Nachdem der Vorgang abgeschlossen ist, klicke auf Start Repairs, wähle den Advanced Mode und drücke Start.

  • Gehe bitte sicher, dass die Kästchen wie unten zu sehen angehakt sind. Bitte hake zusätzlich noch Set Windows Services to Default Startup an.
  • Hake Restart System when Finished an.
  • Drücke Start.

__________________
--> Verschlüsselungstrojaner 2maliges Auftreten

Alt 25.03.2013, 17:12   #37
jf27
 
Verschlüsselungstrojaner 2maliges Auftreten - Standard

Verschlüsselungstrojaner 2maliges Auftreten



Hallo cosinus,

obwohl das Programm keinen Fehler angezeigt hat es offensichtlich repariert und der Zugang scheint wider vorhanden.

Dürfte auch eine neue Version sein:
screenshots
-screenshot14-windowsrepair.jpg

-screenshot15-windowsrepair-repairoption.jpg

Die Haken hatte ich belassen.

Die Logs hab ich gepackt:
Anhang 52141

Kannst Du daraus sehen was eigentlich los war???

Die Überprüfung hatte ja mit "kein Reparaturbedarf" geendet.

Aber es scheint zu funktionieren.


Gruß und Danke
jf27

Geändert von jf27 (25.03.2013 um 17:14 Uhr) Grund: Linksschreibung

Alt 25.03.2013, 19:57   #38
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verschlüsselungstrojaner 2maliges Auftreten - Standard

Verschlüsselungstrojaner 2maliges Auftreten



Hm, funktioniert jetzt aber wieder alles?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 25.03.2013, 22:15   #39
jf27
 
Verschlüsselungstrojaner 2maliges Auftreten - Standard

Verschlüsselungstrojaner 2maliges Auftreten



Soweit ich das momentan beurteilen kann sind die Funktionen wieder vorhanden.
Was momentan nicht geht ist Office Word das eine Anmeldung verlangt.
da muß ich mal auf die Suche nach der Originaldiskette gehen.

Wenn Du nun denkst, dass der Rechner virenfrei ist werde ich das von Dir vorgeschlagenen Virenschutzprogramm laden.

Gruß
jf27

Alt 25.03.2013, 23:12   #40
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verschlüsselungstrojaner 2maliges Auftreten - Standard

Verschlüsselungstrojaner 2maliges Auftreten



Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter.

Combofix entfernen (nur relevant wenn es hier benutzt wurde!) : Start/Ausführen (Tastenkombination WIN+R), dort den Befehl combofix /uninstall eintippen und ausführen

Mit Hilfe von OTL kannst du auch viele andere Tools entfernen: Starte dazu einfach OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 27.03.2013, 12:57   #41
jf27
 
Verschlüsselungstrojaner 2maliges Auftreten - Standard

Verschlüsselungstrojaner 2maliges Auftreten



Hallo cosinus,

Zitat:
Dann wären wir durch!
Das ist ja fantastisch.

Dankeschön

Ich melde mich so spät, da ich mir leider den BootMRG beim Versuch die Festplattenpartitionen zu ändern abgeschossen habe und vorhandene Bäckups (der Daten insbes. Bilder) am rückladen bin. Den Versuch die geclonte Platte nun auf von 500 auf 750 GB mit partition zu nutzen habe ich wegen der 4-Partitionsgrenze bei Windows momentan zurückgestellt.

Leider scheint auch der Emailaccount bei GMX gehackt worden zu sein, oder die Adresse wird als Virenschleuder verwendet. GMX hat sich leider noch nicht dazu geäußert.

Macht es einen Sinn bei der Polizei dies anzuzeigen? und wo?

Mit der Datenrecovery. inbesondere der Bilder, werde ich mich nochmals ans Board wenden. Ich hab doch einige Bilder (ca. 10.000) als Backup gefunden und es macht mir Hoffnung was in dem Thread geschrieben wird, dass evtl mit Hexeditor doch eine Reparatur möglich ist.

Dir und dem Board besten DanK für die Hilfe.

Gruß
jf27

Alt 27.03.2013, 15:46   #42
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verschlüsselungstrojaner 2maliges Auftreten - Standard

Verschlüsselungstrojaner 2maliges Auftreten



Zitat:
zu nutzen habe ich wegen der 4-Partitionsgrenze bei Windows momentan zurückgestellt.
Die Vier-Partitionsgrenze liegt nicht direkt an Windows selber, sondern am (uralten) MBR-Partitionsschema. Das sieht leider nur max Partitionen vor, aber deswegen gibt es ja noch erweitere Partitionen, in denen man genügend (beliebig viele? ) logische Laufwerke definieren kann. Also drei prim#re Partitionen, die letzte partition wird als erweitert definiert und die dient dann als Container für logische Laufwerke.

Das MBR-Schema sollte bald nach und nach abgelöst werden von GPT (GUID Partition Table). Denn MBR hat nur 32-Bit-Adressfelder. Bei Plattensektoren von 512 Byte kann man damit nur Platten bis max. 2 TiB (= 2,2 TB oder 2200 GB) partitionsmäßig adressieren. Bei großen Platten 2,5 TB und mehr wird damit also sehr viel Speicher nicht nutzbar sein. Und AFAIK kann man bei GPT 128 Partitionen definieren

Es gibt aber noch andere Methoden wie zB aus der Linuxwelt bekannt: LVM (Logical Volume Manager) das geht aber sehr tief in die Materie und ist auch nicht gerade einfach

Zitat:
Leider scheint auch der Emailaccount bei GMX gehackt worden zu sein, oder die Adresse wird als Virenschleuder verwendet. GMX hat sich leider noch nicht dazu geäußert.
GMX-Passwort hast du schon geändert?

Zitat:
Macht es einen Sinn bei der Polizei dies anzuzeigen? und wo?
Hm, keine Ahnung
Falls strafrechtlich relevante Mails über dein Konto verbreitet wurden und man wird dich dafür versuchen haftbar zu machen wäre das aber eine Überlegung wert.

Zitat:
dass evtl mit Hexeditor doch eine Reparatur möglich ist.
Hm, gabs da nicht JPEG Recovery oder JPEG Snoop?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 28.03.2013, 08:36   #43
jf27
 
Verschlüsselungstrojaner 2maliges Auftreten - Standard

Verschlüsselungstrojaner 2maliges Auftreten



Hallo cosinus,

Zitat:
JPEG Recovery oder JPEG Snoop
Hatte ich versucht, jedoch keinen Erfolg - das werde ich aber nochmals probieren, nachdem es doch ein paar Originaldaten gibt.

Zitat:
Falls strafrechtlich relevante Mails über dein Konto verbreitet wurden...
Es kommen offensichtlich Rückmeldungen von Leuten die sich über Rechnungen beschwere die von diesem account nie abgesandt wurden.

Zitat:
sondern am (uralten) MBR-Partitionsschema.
leider stelle ich fest, dass ich mich auf "Feld-Wald und Wiesen USER" zurückgezogen habe nach 16Bit Adressfelder und 256- Sektoren.

Seit Neustem taucht auch ein Fenster auf, das wohl die Anmeldung überwachen soll:

-windows.jpg

wenn ich die Prüfung durchführen lasse steigt das mit der Fehlerangabe (Nummer linkes unters Eck)aus und behauptet das Windows sei nicht Original.

Gruß und Dank
jf27

Alt 28.03.2013, 11:20   #44
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verschlüsselungstrojaner 2maliges Auftreten - Standard

Verschlüsselungstrojaner 2maliges Auftreten



Ich fürchte solche MS-Lizenzprüfungen wirst du mit dem MS-Support klären müssen, ruf da einfach mal an, diese kostenlose Hotline.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Verschlüsselungstrojaner 2maliges Auftreten
anzeige, anzeigen, bilder, board, booten, dateien, diskette, herstellen, jahre, malware, miteinander, platte, quarantäne, rechner, sauber, sinnvoll, tan, versteckte, versteckte dateien, virus, voll, wieder herstellen, win, win7, wirklich, würde



Ähnliche Themen: Verschlüsselungstrojaner 2maliges Auftreten


  1. Win7: Ständiges Auftreten eines Trojaners
    Log-Analyse und Auswertung - 06.05.2015 (13)
  2. Verschlüsselungstrojaner
    Plagegeister aller Art und deren Bekämpfung - 11.02.2013 (1)
  3. Verschlüsselungstrojaner
    Log-Analyse und Auswertung - 27.07.2012 (1)
  4. Verschlüsselungstrojaner
    Plagegeister aller Art und deren Bekämpfung - 03.07.2012 (25)
  5. Verschlüsselungstrojaner
    Plagegeister aller Art und deren Bekämpfung - 24.06.2012 (1)
  6. Verschlüsselungstrojaner
    Plagegeister aller Art und deren Bekämpfung - 20.06.2012 (3)
  7. verschlüsselungstrojaner
    Plagegeister aller Art und deren Bekämpfung - 19.06.2012 (1)
  8. Verschlüsselungstrojaner
    Log-Analyse und Auswertung - 18.06.2012 (2)
  9. Verschlüsselungstrojaner
    Plagegeister aller Art und deren Bekämpfung - 18.06.2012 (1)
  10. Verschlüsselungstrojaner
    Plagegeister aller Art und deren Bekämpfung - 18.06.2012 (1)
  11. Verschlüsselungstrojaner
    Log-Analyse und Auswertung - 15.06.2012 (44)
  12. Verschlüsselungstrojaner die X-te :-(
    Plagegeister aller Art und deren Bekämpfung - 10.06.2012 (1)
  13. Verschlüsselungstrojaner
    Log-Analyse und Auswertung - 05.06.2012 (1)
  14. Verschlüsselungstrojaner 1.140.1
    Log-Analyse und Auswertung - 30.05.2012 (3)
  15. Verschlüsselungstrojaner
    Log-Analyse und Auswertung - 24.05.2012 (1)
  16. Weißes Fenster mit "Die Webseite kann diese Seite nicht anzeigen" beim ersten Auftreten
    Log-Analyse und Auswertung - 08.04.2012 (27)
  17. Logfile nach auftreten des Problems "Security Toolbar 7.1"
    Log-Analyse und Auswertung - 05.10.2007 (4)

Zum Thema Verschlüsselungstrojaner 2maliges Auftreten - Hallo cosinus, genau diese Umbenennung oder das verschieben der Originaldatei geht nicht. zunächst wird nach der adimberechtigung gefragt, und dann nach der TrustedInstaller- Berechtigung <(screen 1)im Beitrag 1034259> Gruß jf27 - Verschlüsselungstrojaner 2maliges Auftreten...
Archiv
Du betrachtest: Verschlüsselungstrojaner 2maliges Auftreten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.