Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Bei Installation kommt Bildschirm "Internet Security" mit kryptischen Buchstaben (https://www.trojaner-board.de/82449-installation-kommt-bildschirm-internet-security-kryptischen-buchstaben.html)

theo-tulpe 01.02.2010 13:55

Bei Installation kommt Bildschirm "Internet Security" mit kryptischen Buchstaben
 
Liste der Anhänge anzeigen (Anzahl: 1)
Hallo zusammen,

habe hier einen Rechner (Windows XP Home), der folgenden Fehler zeigt:

Beim Versuch irgendetwas zu installieren (z.B. HijackThis, Sypbot, Antivir, usw.), egal ob normal oder im abgesicherten Modus, poppt folgendes Fenster auf (siehe Anhang)...
Das Programm scannt das Windows-Verzeichnis durch und meldet dann 62 Troyaner, Viren usw. Sobald man dann eine der 3 Schaltflächen drückt kommt ein neues Fenster indem eine Zeit von 23:59:59 herunterzählt.
Minimieren oder schließen kann man das Fenster nicht.
Das Fenster, welches aufpoppt, beinhaltet nur kryptische Zeichen außer dem Wort "Internet Security", obwohl keinerlei Internet-Security Programme installiert sind (z.B. Kaspersky, Norton)

Habe keinen Zugriff auf den Taskmanager, Systemwiederherstellung, regedit oder Antivir.

Werde wohl um eine Neuinstallation nicht herumkommen. Wollte aber dennoch wissen, ob jemand den hier gezeigten Screenshot auch kennt?
Habe beim googlen nichts darüber finden können.

Muss noch dazu sagen, dass das ein PC einer bekannten ist, auf dem nur das SP 1 installiert ist... Das sollte ja schon einiges Aussagen können :rolleyes:

Gruß
Theo

cosinus 01.02.2010 20:33

Hallo und :hallo:

Das sieht nach einem Fake-Virenscanner aus, ein angebliches Sicherheitstool ohne echte Wirkung.

Bitte mal diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!


Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

theo-tulpe 02.02.2010 07:21

Zitat:

Zitat von cosinus (Beitrag 500589)

Das sieht nach einem Fake-Virenscanner aus, ein angebliches Sicherheitstool ohne echte Wirkung.

Hallo und Danke für die Antwort. Was heißt aber "Fake-Scanner"? Verstehe schon, dass den Scann, der dort sichtbar ist, eine Art "Filmchen" ist. Aber was verfolgt dieses Programm dann. Arbeitet da ein Trojaner - oder ist das nur ein schlechter Scherz?

Werde mal die Programme anwenden, die du mir empfolen hast.

Gruß
Theo

cosinus 02.02.2010 08:09

Das kann man schon als Trojaner sehen, bzw auch auch als Trojan-Downloader, denn die Dinger können auch neuen Code herunterladen. Ich vermute in erster Linie wollen sie den Benutzer verunsichern und dazu bringen, Geld für ein völlig wirkungsloses Produkt auszugeben.


Alle Zeitangaben in WEZ +1. Es ist jetzt 13:09 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131