Zitat von cosinus

Bestimmt per Diskette übertragen



Den Ausdruck hat der Hund gefressen...Logs von MBAM sind gelöscht!

Zitat von Undertaker

moin Bytesniffer,



Seit gestern?
ja seit gestern.
Trojan.Winlock.CP
PUP.Optional.MySearchDial.A

Woher kommt der Schädling?
keine Ahnung, vorher (als ich den Rechner ausgeschaltet habe) war alles ok, nur war vorher meine Nichte am Rechner, die kommt aus Osteuropa und die hatte bei sich zu Hause mal ein Problem mit Ihrem Rechner, so erzählte Sie mir am spät Nachmittag.
Verdächtig ist ja das Sie das erzählt nachdem Sie am Rechner war (das ist mir grad so aufgefallen).
Ich startete den Rechner, wollte online Fußball gucken, vorher noch e--mail lesen, dazu ist es nicht mehr gekommen, als erstes hatte ich so eine USA Bundespolizei kacke als Meldung, nun gut, das hatte ich schon mal, war auch schnell gegessen.
Dann fing mein Antivir (Vollversion) an zu rödeln....viele ????? in meinem Kopf, der hörte gar nicht mehr auf.
(Ich vergas auch zu sagen das der seit dem nicht mehr die Antivir Firewall, Browser und e-mail-Schuzt nicht mehr funktioniert und der TASKMANAGER ließ sich auch nicht öffnen)
Also den MBAM drüber rutschen lassen und Liste war lang
Dann den Antivir neu Inst. aber nix gut, es war wie vorher
Ich knall gleich noch SPYBSAD drüber, mal sehen ob der noch was findet, weil hier der Kuchen noch nicht gegessen ist.
ANTIVIR findet immer noch was wenn ich mit dem TotalCMD durch die Dateien gucke

Wo ist das Logfile von MBAM?
hier im Anhang

Wenn die Dateien größer sind, handelt es sich nicht um den Trojaner der Variante 1 aus 2012.
Die Tools helfen dann ohnehin nicht.

Gruß Undertaker

Edit: Ich sehe mich gleich die Festplatten PLATTMACHEN
....vorher noch Retten was zu Retten ist
so sieht es wohl aus

Sry bytesniffer, das Thema mit der Verschlüsselung ist so ernüchtern wie traurig. Das ist aber schon seit fast 2 Jahren so bekannt. Daher die Frage: warum bist du jetzt erst betroffen? Einzelplatz-Unfall? Was anderes kann ich mir nicht vorstellen außer grobfahrlässiger Handlung.

Zitat von cosinus

Sry bytesniffer, das Thema mit der Verschlüsselung ist so ernüchtern wie traurig. Das ist aber schon seit fast 2 Jahren so bekannt. Daher die Frage: warum bist du jetzt erst betroffen? Einzelplatz-Unfall? Was anderes kann ich mir nicht vorstellen außer grobfahrlässiger Handlung.

Ich hatte noch nie Probleme, bis gestern und bekannt war es mir nicht da ich ja noch nie ein Problem hatte.
1996 war das letzte mal auf WIN95 aber seit dem nimmer.
Ja mal so´n Bundespolizei Quatsch aber auch nur einmal..... letztes Jahr, den hatte sich meine Frau auf einer
Textilseite (Meterware Stoff) eingefangen....
Aber das gestern war der Hammer
hätte nicht gedacht das es mir mal den ANTIVIR aushebelt

Welches Virenprogramm sollte ich denn benutzen?

Wir haben nun schon lange keine W95 Zeiten mehr und eigentlich sollte man denken können, dass du als so langer Computer-Benutzer

1. weißt wie wichtig Backups sind
2. dass man von Mails von unbekannten Absendern die Finger lässt

Deine Frage:

Welches Virenprogramm sollte ich denn benutzen?

ist da leider nur folgerichtig. Du hast dich mit Computern beschäftigt, aber nie mit deren Sicherheit im Internet.

[QUOTE=cosinus;1282955]Wir haben nun schon lange keine W95 Zeiten mehr und eigentlich sollte man denken können, dass du als so langer Computer-Benutzer

1. weißt wie wichtig Backups sind

ja Backups sind wichtig, aber ich hatte bisher nie Probleme gehabt!
Zum Glück habe ich ja die wichtigen Dinge auf Externe Festplatten, von denen aber kein Backup!
Nun werde ich mich damit Beschäftigen müssen, Das Betriebssystem will ich aber "Spiegeln das ich im Notfall wieder auf eine formatierte Festplatte kopiere.
FRAGE: Welches Backup-Programm ist Sinnvoll und einfach zu bedienen?
(Ich hatte früher Norton Ghost, damit war ich zufrieden)

2. dass man von Mails von unbekannten Absendern die Finger lässt

So etwas habe ich nie geöffnet! Ich denke die Nichte hat es verbockt!
Die bekommt nacher eine "Schulung" was Sie öffnen darf und was nicht!

Deine Frage:


ist da leider nur folgerichtig. Du hast dich mit Computern beschäftigt, aber nie mit deren Sicherheit im Internet.

FALSCH gedeutet, nochmal, da ich nie Probleme (bis auf 2-mal wie oben schon erwähnt!) hatte in den letzten Jahren, habe ich bis auf Backup´s alles richtig gemacht.
Ich habe zwar extern die Daten auf FSTPL aber mehr auch nicht
Viele Feunde hatten immer Probleme, weil die meinten die bräuchten kein Antivirprogr.
Meine Frage war ausserdem :
Welches Virenprogramm sollte ich denn benutzen?

Die Fragen nach

Zitat von Bytesniffer

Backup-Programm und Virenprogramm

sind in diesem Forum gefühlt etwa zwanzig Millionen mal gestellt worden.

Gestatte mir eine Gegenfrage: Wenn Du ein gelegentlicher bis regelmäßiger Besucher dieses Forums wärst, wäre es Dir dann recht, wenn eben diese Fragen etwa zwanzig Millionen mal beantwortet werden würden?

Zitat von Mirko

Die Fragen nach

sind in diesem Forum gefühlt etwa zwanzig Millionen mal gestellt worden.

Gestatte mir eine Gegenfrage: Wenn Du ein gelegentlicher bis regelmäßiger Besucher dieses Forums wärst, wäre es Dir dann recht, wenn eben diese Fragen etwa zwanzig Millionen mal beantwortet werden würden?

Herz lichen Dank !!!!!

auch wenn danach so oft gefragt wurde.....
es hat nicht wehgetan.... oder

Zitat von Bytesniffer

...es hat nicht wehgetan.... oder

Körperlich nicht, geistig bin ich - als langjähriger Mitleser - so einiges gewohnt.

Zitat von Mirko

Die Fragen nach

sind in diesem Forum gefühlt etwa zwanzig Millionen mal gestellt worden.

Ja das wäre mir recht.
Ansonsten wäre mein Verhalten sehr unfreundlich!!!

Diese Frage von mir hat sich so ergeben , aus der Diskussion heraus.
Wenn ich nun einfach so mich hier angemeldet und diese Frage gestellt hätte, in ein Thema hineingeplatzt wäre, dann kann auch ich verstehen das so etwas nicht in Ordnung ist

Dir sage ich nochmals Danke

[QUOTE]

Zitat von cosinus

Ich poste mal unsere Standardbausteine dazu, die stehen hier im Board zu selten

Thema Backup von Undertaker => http://www.trojaner-board.de/115678-...tml#post833432

Thema Virenscanner:

auch Dir!


So neues aus Uhlenbusch :-)
AVIRA ist gekündigt, das Geld bekomme ich zurück
Die empfohlene Softwäre wird umgehend Inst. MBAM habe ich ja schon, SPYBSD habe ich ja auch drauf

Zitat von Bytesniffer

, SPYBSD habe ich ja auch drauf

Das wird hier vom Board allgemein NICHT empfohlen. Es erkennt zuwenig "echte" Malware und ist eher Ballast. Außerdem, falls du es nutzt, dann hoffentlich nicht ständig laufend sondern nur als On-demand-tool. Besser wäre es, es zu deinstallieren und nur MBAM neben deinem AV-Programm zu nutzen.

Ich poste mal unsere Standardbausteine dazu, die stehen hier im Board zu selten

Thema Backup von Undertaker => http://www.trojaner-board.de/115678-...tml#post833432

Thema Virenscanner:

Lesestoff:
Warum wir Avira nicht mehr empfehlen
Avira liefert seit einiger Zeit mit der Standardinstallation die Ask Toolbar mit aus. Diese Toolbar ist Voraussetzung dafür, dass der Webguard zuverlässig funktioniert. Die Ask Toolbar ist dafür bekannt, dass sie das Surfverhalten des Benutzers ausspioniert, um damit in letzter Konsequenz Geld zu verdienen. Daher wird diese Toolbar von uns als "schädlich" eingestuft. Mehr Informationen.

Eine Sicherheitsfirma, die dem Benutzer praktisch ungefragt schädliche Software "unterjubelt", scheidet für uns daher aus. Wir empfehlen daher allen Nutzern von Avira aufgrund dieser Geschäftspraktik, der teilweise äußerst schlechten Erkennungsrate und der überaus nervtötenden Werbung Avira zu deinstallieren und auf ein alternatives Produkt auszuweichen.

Solltest du dich zu einem Wechsel entscheiden, empfehlen wir dir nach der Deinstallation mit dem Avira-Cleaner alle Reste zu entfernen.

Anti-Virusprogramme

• Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Wenn du ein kommerzielles Programm kaufen möchtest, kann ich dir Emsisoft Anti-Malware empfehlen (die Freeware-Version davon reicht aber nicht, denn die hat keinen Hintergrundwächter). Bevorzugst du ein kostenloses Produkt, dann ist Avast! Free Antivirus eine gute Alternative.
  Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
• Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
• Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten.

Vielleicht handelt es sich garnicht um den alten Trojaner sondern um CryptoDefense.
Ich gebe dir hier einen Link zu einem aktuellen Fall.

http://www.trojaner-board.de/152306-...ml#post1282851

Hol dir das Tool von Emsisoft und lese die Hinweise auf bleepingcomputer.
Das wäre eine letzte, wenn auch minimale Chance.

Beim Cryptolocker hat man aber doch nur ein paar Tage Zeit sich von den Erpressern den Schlüssel zur Entschlüsselung zu kaufen oder? Wenn ich mich recht erinnere hat BC ja sogar empfohlen das zu "kaufen" von den Erpressern wenn die Daten wichtig sind

Hey Cosinus. Das ist mir auch aufgefallen, das BC auf deren Seite indirekt Werbung für CL macht, indem sie die komplette Anleitung der Ganoven veröffentlichen.
Äußerst fragwürdig.