Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Windows Verschlüsselungs Trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 03.06.2012, 15:04   #1
hoppa
 
Windows Verschlüsselungs Trojaner - Standard

Windows Verschlüsselungs Trojaner



Hallo zusammen,

ja mich hat es jetzt auch leider erwischt. Ich habe den Verschlsselungs Trojaner und bekomme diesen auch nicht weg. Alle meine wichtigen Daten sind verschlüsselt und ich hoffe mir kann geholfen werden.

Ich habe schon einen OTL scan durchgeführt, diese sind im Anhang. Allerdings weiß ich nicht welcher der richtige ist, habe ihn 2x durchlaufen lassen, einmal für alle Benutzer noch.

Den Defogger habe ich auch schon drauf und auch schon Disable geklickt und den Neustart durchgeführt, danach kam nichts mehr.

Habe auch zur Sicherheit die Verschlüsselten Dateien auf einer externen Festplatte gespeichert.

Ich habe Windows 7 Home Premium x64, falls es wichtig ist.

Den Malwarebytes habe ich auch durchlaufen lassen, doch er hat nichts gefunden. Habe auch nur den Quickscan ausgeführt. Werde es nochmal mit dem Vollscan probieren.

Sascha

Geändert von hoppa (03.06.2012 um 15:15 Uhr)

Alt 05.06.2012, 15:08   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows Verschlüsselungs Trojaner - Standard

Windows Verschlüsselungs Trojaner



Hinweise bzgl. der verschlüsselten Dateien:
Wann genau deine Daten entschlüsselt werden können wird dir niemand genau sagen können außer vllt einer es kann sein, dass du eine neuere Variante hast, deren Verschlüsselungsalgorithmus noch unbekannt ist. Sowas kann man (noch) nicht entschlüsseln und ohne Schlüssel schon garnicht - ist ja auch logisch, sonst wär es ja keine vernünftige Verschlüsselung
Einfach hier nochmal reinsehen in regelmäßigen Abständen, obige Hinweise beachten. 8 Tools mitsamt hunderten Diskussionsbeiträgen stehen da schon

Entschlüsselungsversuche der verschlüsselten Dateien sind nur auf zusätzliche Kopien der verschlüsselten Dateien anzuwenden, sonst zerhackt man sich die noch weiter ohne die "original" verschlüsselte Datei mehr zu haben. Das willst du sicher nicht!


Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html



Führ bitte auch ESET aus, danach sehen wir weiter:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________

__________________

Alt 06.06.2012, 03:30   #3
hoppa
 
Windows Verschlüsselungs Trojaner - Standard

Windows Verschlüsselungs Trojaner



So der Scan ist ausgeführt. Hier der Log.

Zitat:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=97d36832452e95479e10b64a21aa51fb
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-06-03 12:27:40
# local_time=2012-06-03 02:27:40 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1792 16777215 100 0 715063 715063 0 0
# compatibility_mode=5893 16776573 100 94 192472 90352505 0 0
# compatibility_mode=8192 67108863 100 0 81 81 0 0
# scanned=189934
# found=3
# cleaned=3
# scan_time=3805
C:\Users\Sascha\AppData\Local\Temp\fkctjpvryx.pre Win32/Trustezeb.B Trojaner (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C
C:\Users\Sascha\AppData\Local\Temp\jar_cache7231043141945653677.tmp Win32/TrojanDownloader.FakeAlert.BNI Trojaner (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C
C:\Users\Sascha\AppData\Roaming\Ufgjei\A97A4DCDD4FEB8D9E819.exe Win32/Trustezeb.B Trojaner (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=97d36832452e95479e10b64a21aa51fb
# end=stopped
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-06-05 07:01:04
# local_time=2012-06-05 09:01:04 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1792 16777215 100 0 914881 914881 0 0
# compatibility_mode=5893 16776574 66 94 178283 90552323 0 0
# compatibility_mode=8192 67108863 100 0 199899 199899 0 0
# scanned=537
# found=0
# cleaned=0
# scan_time=391
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=97d36832452e95479e10b64a21aa51fb
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-06-05 07:28:02
# local_time=2012-06-05 09:28:02 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1792 16777215 100 0 915314 915314 0 0
# compatibility_mode=5893 16776574 66 94 178716 90552756 0 0
# compatibility_mode=8192 67108863 100 0 200332 200332 0 0
# scanned=26053
# found=0
# cleaned=0
# scan_time=1576
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=97d36832452e95479e10b64a21aa51fb
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-06-05 08:46:31
# local_time=2012-06-05 10:46:31 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16774142 0 5 54 4314355 0 0
# compatibility_mode=5893 16776574 66 94 180428 90554468 0 0
# compatibility_mode=8192 67108863 100 0 202044 202044 0 0
# scanned=170876
# found=3
# cleaned=0
# scan_time=4573
C:\Users\Yve\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LCRF23IL\soft4[1].exe a variant of Win32/Kryptik.AGNA trojan (unable to clean) 00000000000000000000000000000000 I
C:\Windows\Installer\{8b08373a-bbb9-b348-52af-ff8eaa0d4644}\n Win64/Sirefef.W trojan (unable to clean) 00000000000000000000000000000000 I
C:\Windows\Installer\{8b08373a-bbb9-b348-52af-ff8eaa0d4644}\U\80000000.@ Win64/Sirefef.AE trojan (unable to clean) 00000000000000000000000000000000 I
__________________

Alt 06.06.2012, 12:40   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows Verschlüsselungs Trojaner - Standard

Windows Verschlüsselungs Trojaner



Hast du schon den Vollscan mit Malwarebytes durch?
Dein Rechner ist mit dem Sirefef (ZeroAccess) befallen. Ich würde dir eine Neuinstallation des Systems empfehlen
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 06.06.2012, 15:22   #5
hoppa
 
Windows Verschlüsselungs Trojaner - Standard

Windows Verschlüsselungs Trojaner



Ja kann ich gleich eben machen.

Geht das nicht anders? Nagut, dann werde ich wohl nicht drum rum kommen. Geht das auch ohne CD? Hab schon versucht diese ISO von windows zu bekommen, aber irgentwie funktioniert das nicht.


Alt 06.06.2012, 15:40   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows Verschlüsselungs Trojaner - Standard

Windows Verschlüsselungs Trojaner



UNAWAVE - Downloads von Windows 7 ISO-Image-Dateien
__________________
--> Windows Verschlüsselungs Trojaner

Alt 07.06.2012, 11:21   #7
hoppa
 
Windows Verschlüsselungs Trojaner - Standard

Windows Verschlüsselungs Trojaner



Mahlzeit,

ich habe versucht die Neuinstallation durchzuführen, habe die ISO Datei gebrannt und wollte es dann per CD machen. Klappt eigentlich wunderbar und ab 61% bleibt der stehen dann kommt diese Fehlermeldung:
Zitat:
Windows kann für die Installation erforderliche Dateien nicht kopieren. Die Dateien sind möglicherweise beschädigt oder fehlen. Stellen Sie sicher, dass alle für die Installation erforderlichen Dateien verfügbar sind, und starten Sie die Installation erneut. Fehlercode: 0x80070017
Was kann ich da jetzt machen?

Alt 07.06.2012, 15:06   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows Verschlüsselungs Trojaner - Standard

Windows Verschlüsselungs Trojaner



Zitat:
habe die ISO Datei gebrannt und wollte es dann per CD machen.
Die Win7-ISOs sind DVD-Abbilder und keine CD-Abbilder

Zitat:
Was kann ich da jetzt machen?
Nochmal neu brennen. Langsamer. Max. mit 8xSpeed (DVD) und so eine Option wie "überprüfe die Daten nach dem Brennen" ist nicht nur zur Dekoration da
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Windows Verschlüsselungs Trojaner
benutzer, dateien, daten, disable, durchgeführt, externe, externen, festplatte, hallo zusammen, hoffe, home, neustart, nichts, platte, scan, sicherheit, troja, trojane, trojaner, verschlüsselt, verschlüsselte, verschlüsselungs, wichtige, windows, windows 7, zusammen




Ähnliche Themen: Windows Verschlüsselungs Trojaner


  1. Verschlüsselungs Trojaner Windows XP
    Plagegeister aller Art und deren Bekämpfung - 19.07.2012 (1)
  2. Windows-Verschlüsselungs-Trojaner unter Windows 7 auf einem MAC
    Log-Analyse und Auswertung - 14.06.2012 (3)
  3. Windows Verschlüsselungs Trojaner
    Plagegeister aller Art und deren Bekämpfung - 13.06.2012 (1)
  4. (2x) Windows Verschlüsselungs Trojaner
    Mülltonne - 08.06.2012 (1)
  5. Willkomen bei Windows Update, Sie haben sich mit einen Windows-Verschlüsselungs Trojaner infiziert.
    Log-Analyse und Auswertung - 06.06.2012 (1)
  6. Windows Verschlüsselungs Trojaner
    Log-Analyse und Auswertung - 06.06.2012 (3)
  7. Windows Verschlüsselungs Trojaner
    Plagegeister aller Art und deren Bekämpfung - 06.06.2012 (45)
  8. Windows Verschlüsselungs Trojaner
    Plagegeister aller Art und deren Bekämpfung - 05.06.2012 (3)
  9. Windows Verschlüsselungs Trojaner
    Plagegeister aller Art und deren Bekämpfung - 22.05.2012 (1)
  10. Windows Verschlüsselungs Trojaner
    Log-Analyse und Auswertung - 07.05.2012 (1)
  11. Windows 7 (64bit) Virus/Trojaner (evtl. Windows Verschlüsselungs Trojaner)
    Plagegeister aller Art und deren Bekämpfung - 07.05.2012 (19)
  12. Infiziert mit Windows-Verschlüsselungs Trojaner -Mail mit Telefonrechnung - windows vista
    Plagegeister aller Art und deren Bekämpfung - 06.05.2012 (12)
  13. Windows verschlüsselungs trojaner
    Plagegeister aller Art und deren Bekämpfung - 06.05.2012 (11)
  14. Windows Verschlüsselungs-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 04.05.2012 (1)
  15. Windows-Verschlüsselungs Trojaner
    Log-Analyse und Auswertung - 28.04.2012 (3)
  16. "Willkommen bei Windows Update Sie haben sich mit einen Windows-Verschlüsselungs Trojaner infiziert.
    Log-Analyse und Auswertung - 27.04.2012 (3)
  17. Windows Verschlüsselungs Trojaner
    Log-Analyse und Auswertung - 27.04.2012 (3)

Zum Thema Windows Verschlüsselungs Trojaner - Hallo zusammen, ja mich hat es jetzt auch leider erwischt. Ich habe den Verschlsselungs Trojaner und bekomme diesen auch nicht weg. Alle meine wichtigen Daten sind verschlüsselt und ich hoffe - Windows Verschlüsselungs Trojaner...
Archiv
Du betrachtest: Windows Verschlüsselungs Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.