Trojaner-Board - Trojaner TR/Trash.Gen

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Trojaner TR/Trash.Gen (https://www.trojaner-board.de/53831-trojaner-tr-trash-gen.html)

:) Ich habe dir doch schon lange geantwortet.

Wenn es dir aus wichtigen Gründen nicht unmöglich ist den Rechner zu formatieren so tue dies bitte. Ein Backdootrojaner kann nicht so einfach bereinigt werden. Es besteht immer eine sehr große Gefahr von Hintertüren im System durch die der Angreifer jederzeit und unbemerkt auf's System zugreifen kann.

Neuaufsetzten

Lies dir bitte bevor du dich an die Arbeit machst folgende Anleitung ganz genau durch.

Neuaufsetzten des Systems mit abschließender Absicherung.

Wenn du diese Anleitung zum Neuaufsetzten nicht ganz genau befolgst ist das Neuaufsetzten sinnlos!

Alle Festplatten müssen komplett formatiert werden!

Daten solltest du am besten keine sichern.
Wenn du sehr wichtige, unersetzliche Dateien sichern möchtest so musst du dies nach strengen Kriterien tun:

a) Die Datei darf nicht ausführbar sein. Das heisst sie darf keine der hier aufgeführte Dateieendung haben. Beachte bitte, dass einige Schädlinge ihre Dateiendung tarnen. Abhilfe schafft hier eine vernünftige Ordneransicht.

b) Jede Datei sollte, bevor sie wieder auf den frischen Rechner gelangt mit MWAV/eScan durchsucht werden.

c) Auch wenn du die Punkte a) und b) ganz genau einhältst sind die Dateien nicht vertrauenswürdig!!
Schädlinge können auch nicht-ausführbare Dateien wie .mp3 .doc usw. infizieren!! Und MWAV findet nur einen Bruchteil aller infizierten Dateien!

Nachdem du neuaufgesetzt hast musst du unbedingt alle Passwörter und Zugangsaccounts ändern!!!

Naja....die Hoffnung stirbt doch zuletzt. Aber nach deinem eindringlichen Rat, das System neu aufzusetzen, werde ich das auch machen....müssen :)
Ich danke dir für deine Unterstützung, Hilfe und Zeit. Schön, dass es Leute wie euch gibt. Macht weiter so und alles Gute!

Bye bye
die MerryCherry

[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA
http://www.smilies.4-user.de/include...lie_be_027.gif
[/edit]

Zitat:

Zitat von undoreal (Beitrag 345040)

Hallo MerryCherry und

:hallo:

Du surfst mit einer Umleitung über die Ukraine zu uns. Vermeide jeglichen Login und Versand von wichtigen Informationen von deinem Rechner aus!!

.

Kurze, blöde Frage:
Woran erkennst du das? Bzw. woran kann ich das schnell erkennen?

@Frolova

Zitat:

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.147 85.255.112.76

an dieser 85.255 IP ;)
Dies ist die Umleitung zur Ukraine :)

Zitat:

Zitat von Angel21 (Beitrag 466854)

@Frolova an dieser 85.255 IP ;)
Dies ist die Umleitung zur Ukraine :)

Ah Danke!
Gibt es da irgendwelche Tabellen, wo und woher die IP kommen?

Z.b:
80.xxx D
81.xxx UK
.
.
85.xxx Ukraine etc.

Das weiß ich leider nicht :)

Zitat:

Zitat von Angel21 (Beitrag 466863)

Das weiß ich leider nicht :)

Ok, danke!
Hab mir leider Trojaner eingefangen. Bei gekauften Programmen. Kaspersky ist anscheinend bei mir offen wie ein Scheunentor, trotz hoher Absicherung. Werde jetzt auf Avira umsteigen.

@Frolova wenn Du ein Problem hast mit nem Trojaner kannst Du hier > http://www.trojaner-board.de/newthre...newthread&f=20 mit dieser Anleitung ab Punkt 2: http://www.trojaner-board.de/69886-a...-beachten.html ein neues Dir entsprechendes Thema eröffnen :)
Somit kann man sich um Dich genaustens kümmern ;)

Zitat:

Zitat von Angel21 (Beitrag 466872)

Vielen herzlichen Dank!
Hab mich bisher mit div. Tools (Malewarebytes, Hijackthis) durchgearbeitet und befreit.
Hatte Bammel, dass ich auch über die Ukraine mitsurfe etc. ,-)
Hab auch von einem sicheren PC aus meine PW bei der Bank etc. verändert.

wie gesgat neues eigenes Thema eröffnen und alle Logs dort posten ;)