Vermutlich Windows Update Trojaner
 

Hallo liebe Community!

Ich habe eine Festplatte von einem Freund bekommen die in 2 Partitionen aufgeteilt ist (die HDD ist jetzt als externe Festplatte an meinem PC angeschlossen). Auf der c Partition ist das Betriebssystem und nichts ist verändert. Auf d: sind die meisten Dateinamen á la rrrQQOOOvvvrrQQQOOOJ geändert worden und sind nicht mehr zu öffnen. Es sind von paar Dateien Originale vorhanden, der Schlüssel lässt sich jedoch mit den Tools nicht herausfinden.

Bitte um Hilfe, danke!

hi,
1. wurde schon malware entfernt, wenn ja womit?
2. die infektionsquelle war eine mail:
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann bitte lesen:
markusg - trojaner-board.de
und mir die soeben erstellte datei zukommen lassen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.
bitte warne freunde, bekannte, verwante etc vor dieser masche, und lasse ihnen ruhig diese mail adresse zukommen.
sie können dann dorthin solche verdächtigen mails senden.
diese helfen uns dann, angemessen auf neue bedrohungen zu reagieren, da diese schadsoftware auch updates erhält ist das wichtig.

hallo,
ich habe die HDD mit Avira gescannt (2 Funde im Anhang).
Sonst habe ich nichts gemacht. Ich werde versuchen die E-Mail zu finden, hoffe dass sie noch auf der Platte ist...
Danke

Mit FilePony folgender Fund:


Malwarebytes Anti-Malware (Test) 1.61.0.1400
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2012.06.01.04

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Jalal :: JALAL-PC [limitiert]

Schutz: Aktiviert

01.06.2012 17:20:24
mbam-log-2012-06-01 (17-20-24).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 518271
Laufzeit: 2 Stunde(n), 15 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
I:\Users\Janki\Downloads\SoftonicDownloader_fuer_pixel-creation-suite.exe (PUP.ToolbarDownloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

poste bitte die fundmeldungen komplett als text, danke

Hallo, (Avira) erster Fund:

Typ: Datei
Quelle: I:\Users\Janki\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41\422a47a9-6d0739d0
Status: Infiziert
Quarantäne-Objekt: 4a619fc9.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.68
Virendefinitionsdatei: 7.11.30.222
Meldung: EXP/CVE-2011-3544
Datum/Uhrzeit: 24.05.2012, 14:57


Zweiter Fund:



Typ: Datei
Quelle: I:\Users\Janki\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\21\43682095-54f0c238
Status: Infiziert
Quarantäne-Objekt: 52f2b06f.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.68
Virendefinitionsdatei: 7.11.30.222
Meldung: EXP/11-3544.DV
Datum/Uhrzeit: 24.05.2012, 14:57

DANKE!

sind deine daten verschlüsselt?
falls ja, shadow explorer versuchen
http://www.trojaner-board.de/115496-...erstellen.html