Trojaner aus gefakter 1&1 Rechnung
 

Hallo liebe Community.

heute morgen, vollkommen schlaftrunken habe ich Emails abgerufen. Wieder mal eine Rechnung von 1&1. Doch hieß es in der Mail 59,00€. Da hab ich doch nicht schlecht gestaunt. Was bilden die sich ein dachte ich. Ich klickte auf den Anhang um zu sehen was mir in Rechnung gestellt wird. Einen Augenblick zu spät sehe ich das .exe hinter der Pdf. Ein Dosfenster öffnet sich, es läuft ein Programm ab, was aber scheinbar in einer Fehlermeldung endet.

Daraufhin habe ich Avast-Antivirus und adaware sturm laufen lassen. Adaware hat auch 4 Datein gelöscht.

Beide Programme finden nichts mehr. Allerdings habe ich in der Systemkonfiguration bei den Programmen die mit Windows starten 2 mal die "6to4svcd.exe"

Diese ist auch außergewöhnlich widerspänstig und lässt sich nicht wegschalten. Da sie vorher nicht da war, vermute ich, dass es sich bei diesen Datein um trojaner aus der Mail handelt.

Ich würde mein System ungern neu aufsetzen. Wie kann ich ihn entfernen?

Über Hilfe würde ich mich sehr freuen!

mit freundlichem Gruß
der Folkfan




Edit: Oh endschuldigung. Ich sehe es gibt schon ein Topic zu dem Thema. Asche über mein Haupt. Vieleicht kann man mir trotzdem helfen.

Darauf bin ich hereingefallen:
http://www.trojaner-board.de/35065-a...1-1-mails.html



Laut dem Heise ONline Artikel: heise online - 1&1 warnt Kunden vor gefälschten Rechnungen gibt es antivirenprgramme die es mit dem Trojaner aufnehmen:

welche sind das?

Hallo. :)

Poste als erstes mal ein Hijacklog, Anleitung dazu in meiner Signatur verlinkt.

Gruß
Sunny

Hallo Sunny,


ich hoffe ich habe alles richtig gemacht, ich bin nicht mehr der jüngste. ;)

Dass sind die wenigsten Leute hier auf dem Board! :aplaus:
(*duckundweg*)

Arbeite mal diese Anleitung ab:


* Besuche die Update-Seite von Microsoft und bring dein System auf den neusten Stand. (SEHR WICHITG!)

* Deinstalliere über Start -> Systemsteuerung -> Software folgende Programme sowie alle die dir nicht bekannt sind:
(sofern vorhanden!)

*

Anleitung Avenger:

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:
http://virus-protect.org/artikel/bilder/avanger.png

2.) Klicke nun auf die Option „Input Script manually“ -> klicke jetzt auf die Lupe und kopiere folgenden Text rein:
3.) Klicke nun auf die „grüne Ampel“, das Script fängt an zu arbeiten.
http://virus-protect.org/artikel/bilder/avenger4.png
4.) Danach das System unverzüglich neu starten lassen
5.) Lass HijackThis nochmal laufen, erstelle und poste ein neues HijackThis Logfile.
Poste ausserdem den Inhalt der C:\avenger.txt Datei.

Gruß
Sunny

InstantGet ist ein Downloadmanager. Muss ich den wirklich löschen?


Das mit dem Update werde ich unverzüglich machen.

Sorry, hab das verwechselt mit einem schädlichen Programm :balla:

Dann natürlich nicht. ;)

Lösch es auch bei der ANleitung vom Avenger, also dann so:

Okay. Vielen vielen Dank! Wirklich Super was leute wie du hier "ehrenamtlich" leisten! Großen Respekt


Das Servicepack 2 kann ich mir aber auch von www.chip.de ziehen oder? Das sollte doch keinen unterschied machen und geht schneller.

Eigentlich ist es eagl wo du dir die Datei runterlädst, trotzalledem würde ich dir die von Mircosoft doch sehr empfehlen.. ;)

Traue niemals deiner Schweigermutter, dem Papst oder Microsoft! :lach:

Und warum nutzt du dann überhaupt noch Windows XP??? :aplaus:

Im Gegensatz zum Wechsel der Lebensabschnittsgefährten oder des Bekenntnisses ist der Wechsel zu einem Nicht-MS-Betriebssystem trivial zu bewerkstelligen. ;)

Gruß :daumenhoc
Yopie

Hallo,


es gibt ein weiteres Problem. Der Trojaner ist äußerst agressiv. Er bringt den Browser zum absturz und macht ihn danach kaputt ein neustart hilft nicht, nur ein de- und reinstallieren. (Opera 9.01 und Firefox)

Deshalb ist der download der Servicepacks ein Problem. Ich habe jetzt mal deine Liste abgearbeitet ohne das Update das hole ich sofort nach wenn ich die datei komplett habe.

der Avenger hat eine Fehlermeldung ausgegeben:


Der HiJacker sagt:


der myway ordner hatte tatsächlich dreck am stecken. Wollte sich über die normale Windowsfunktion nicht löschen lassen.
Ich habe ihn jetzt über den Datenschredder von TuneUp Utilities 2006 vernichten lassen.
C:\WINDOWS\System32\ipv6monl.dll konnte der schredder auch zerstören,
am C:\WINDOWS\System32\6to4svcd.exe hat er sich allerdings auch die zähne ausgebissen.




EDIT:


So, 4 Browserneuinstallationen weiter habe ich das Servicepack 2. Kann ich das nun bedenkenlos "drüberbügeln"?

Ich finde Doppelposten ja für normal blöd aber ich glaube sonst wird das Posting oben zu unübersichtlich.

ICh habe es nun noch einmal mit dem avenger probiert. Diesmal hat er gearbeitet:

Hi Jack This:


[edit] Jetzt ist auch der Eintrag aus der MsConfig weg!


Vielen Dank für die Hilfe! Großartiges Forum! Danke Sunny! Servicepack 2 wird sofort nachgepatcht.

Ist das letzte File oben sauber?


und

Stehen doch immernoch drin.


Bemerkbar hat sich nichts mehr gemacht!

Und dat hier auch:

O4 - HKLM\..\Run: [WinUpdate] C:\WINDOWS\System32\6to4svcd.exe
O4 - HKLM\..\RunServices: [WinUpdate] C:\WINDOWS\System32\6to4svcd.exe
O4 - HKCU\..\Run: [WinUpdate] C:\WINDOWS\System32\6to4svcd.exe
O4 - HKCU\..\RunServices: [WinUpdate] C:\WINDOWS\System32\6to4svcd.exe

Schau Dir mal bitte meine Signatur an.

Sollte die Datei C:\WINDOWS\System32\6to4svcd.exe noch vorhanden sein (ist wohl so, oder?), lösche sie über die wiederherstellungskonsole.