Trojaner-Board - Windows Update Trojaner

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows Update Trojaner (https://www.trojaner-board.de/116735-windows-update-trojaner.html)

Windows Update Trojaner

Hallo, auf dem Laptop meiner Freundin hat sich der Windows Update Trojaner eingeschlichen gehabt, welchen ich dank der Anleitung hier fürs erste bekämpfen konnte.

Leider kann ich jedoch keine Daten entschlüsseln, trotz vorhandener Originaldateien in Form von Beispielbildern von Windwos, oder eigenen Dateien.

Es wurden drei Dateien gefunden, welche von Antimaleware in Quarantäne geschoben wurden.

Hier mal der Auszug aus der Logdatei:

Zitat:

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 199648
Laufzeit: 3 Minute(n), 15 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|D06EF2B8 (Trojan.Agent.H) -> Daten: C:\Users\Lizaaah\AppData\Roaming\Lupfwxofbsn\377E02BDD06EF2B85C28.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\Lizaaah\AppData\Roaming\Lupfwxofbsn\377E02BDD06EF2B85C28.exe (Trojan.Agent.H) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Lizaaah\AppData\Local\Temp\bsrlvmykdj.pre (Trojan.Agent.H) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Wie sollte ich denn nun am besten fortfahren, wenn ich nicht mit AntiVir und dem vom Board vorgeschlagenen Entcrypter vorrankomme?

Zitat:

Hier mal der Auszug aus der Logdatei:

Wieso Auszug? Unvollständige Logs nerven immer wieder! :(

Allgemeine Hinweise bzgl. des Verschlüsselungstrojaners:
Wann genau deine Daten entschlüsselt werden können wird dir niemand genau sagen können außer vllt einer :glaskugel: es kann sein, dass du eine neuere Variante hast, deren Verschlüsselungsalgorithmus noch unbekannt ist. Sowas kann man (noch) nicht entschlüsseln und ohne Schlüssel schon garnicht - ist ja auch logisch, sonst wär es ja keine vernünftige Verschlüsselung
Einfach hier nochmal reinsehen in regelmäßigen Abständen, obige Hinweise beachten. 8 Tools mitsamt hunderten Diskussionsbeiträgen stehen da schon

Eine Notlösung für Vista und Win7-User => http://www.trojaner-board.de/115496-...erstellen.html

Entschlüsselungsversuche der verschlüsselten Dateien sind nur auf zusätzliche Kopien der verschlüsselten Dateien anzuwenden, sonst zerhackt man sich die noch weiter ohne die "original" verschlüsselte Datei mehr zu haben. Das willst du sicher nicht!

Man darf sich aber keine falschen Hoffnungen machen. Mittlerweile sieht es finster aus => Delphi-PRAXiS - Einzelnen Beitrag anzeigen - Verschlüsselungs-Trojaner, Hilfe benötigt

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html