|
Mega-Trojaner | Android-> Windows, Windows-> Android | Hallo Liebes Trojaner-Board Team, ich habe ein fettes Problem, ich versuche es so genau wie möglich zu beschreiben: Erstmal sei gesagt das ich keine Ahnung habe wo ich mir den eingefangen habe, ich bin ein vorsichtiger User und habe bis jetzt noch von keinem vergleichbarem Problem im Internet gelesen, und dieses nutze ich schon sehr lange ;-) Ich weis ja nichtmal um welche Art von Virus es sich handelt, ich habe versucht einen aufmerksamkeitseregenden Titel zu wählen. Malwarebytes meldet mir bei Programmen wie Tor oder Chrome das ein Programm versucht, eine Verbindung zu einem Server aufzubauen, das wird durch Malwarebytes verhindert, allerdings ist Malwarebytes nicht in der Lage diesen Virus zu beseitigen. Ich habe mein System 4mal neuaufgsetzt, immer die Festplatte formatiert, sämtliche Datenträger die ich habe formatiert, mein Handy 4mal auf Werkeinstellungen gebracht und keines der gennanten Geräte miteinander Verbunden ohne Einzeltest, und der ist noch immer da, noch immer meldet mir Malwarebytes das der <wasauchimmer> versucht, seine Verbindung da zum Virus-Server aufzubauen. Das Problem liegt denke ich an meinem Android-Handy, ich habe unter 2.3.4 auf "Telefon löschen" (inkl. SD Karte Löschen) geklickt, und trozdem befindet er sich noch auf meinem Androiden, ich bin mit den Nerven völlig am Ende, er hat mir Bitcoins im Wert von 100€ geraubt, ich weis einfach nichtmehr weiter ich hoffe ihr könnt mir helfen, es ist sogar die Hölle für mich, diesen Thread hier halbwegs informativ zu schreiben, der zerstört mein Leben! Ich habe schon 3 Freunde (eine weibliche Person an der ich sehr interessiert wahr) durch den Virus verloren und ich weis nicht ob der mich in den Suizid treiben will, aber ich denke das hat er sehr sehr bald geschafft! :heulen: Folgende Datenträger habe ich: - USB-Stick - Externe HD - Android-Handy - Interne HD Ich weis nicht ob der Virus in meinen Email-Account geht und dann irgendwelche Anhänge herunterlädt um sich erneut zu aktivieren. Ich habe einfach keine Ahnung was ich jetzt machen soll, ich habe auch starke Panik-Attacken wegen dieser Vorfälle aber das ist ein anderes Thema. Aber rumheulen bringt jetzt auch nicht viel also versuch ich sachlich zu bleiben. Wenn er Keylogging angeschalten hat, hat er sämtliche Daten von mir, die man nur irgendwie haben kann. (Facebook, Banking, ALLE email accs von mir, Whatsapp, alles alles alles) Ich starte gerade eine VOLLSTÄNDIGE Suche mit Malwarebytes wie oben beschrieben und poste dann die Ergebnisse. Ich hoffe wirklich dass das einem von euch hilft, mir zu helfen, denn endlich loszwerden, in Zukunft werde ich halt noch viel vorsichtiger sein als ich jetzt schon ohnehin bin. Ich garantiere euch wie ein Uhrwerk zu folgen IHR SAGT--> ICH MACHE! Egal was! Er hat mich um sehr wichtige Kontakte und um meine Ersparnisse gebracht, ich hoffe er hat mich nicht als Vicsock verwendet sonst kann ich mich gleich erschießen. :heulen: :snyper: die einzigen logs die ich habe: Code: Code: 2012/08/10 23:45:56 +0200 HOME-PC HOME MESSAGE Starting protection |
Code: 213.163.65.50 (Type: outgoing, Port: 50332, Process: tor.exe)Wie du schon schon erkannt hast tritt das nur auf, wenn du TOR startest und Malwarebytes meldet lediglich eine verdächtige Aktion! |
Zitat:
selbiges passiert bei chrome / skype auch. komisch! was sagste dazu? |
ja, malwarebytes blockt die verbindung zum thor proxy, sieht man an der ip, deinstalire das programm und es sollte ruhe sein. |
Zitat:
selbiges passiert bei chrome / skype auch. komisch! was sagste dazu? edit: Code: |
Zitat:
Code: Beginne mit der Suche in 'C:\Windows\winsxs\Backup\amd64_microsoft-windows-font-truetype-gulim_31bf3856ad364e35_6.1.7600.16385_none_a1815c1476403b50_gulim.ttc_7c526737'Merke: Die Ergebnisse eines Virenscanners sind mit Vorsicht zu genießen, nur weil der Scanner kreischt ist das noch lange kein Grund zur Panik - man soltle auch mal offensichtlichs Fehlalarme ertsmal ausschließen, anstatt den Virenscanner als Sprachrohr Gottes zu betrachten :pfeiff: |
wenn ich mich noch mal kurz einmischen darf, rechtsklick avira schirm, deaktivieren. dann avira, verwaltung, quarantäne. dann wähle den fund, wiederherstellen in, desktop Trojaner-Board Upload Channel dann mal die datei da hochladen, dann können wir sie uns mal angucken danach avira, verwaltung, quarantäne, dann datei wieder hinzufügen. |
Markus du darfst dich immer einmischen :D |
zu freundlich. aber da bisher kein upload angekommen ist, kann ich bisher noch nicht 100 %ig sicher sagen obs nen fp ist oder nicht |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 08:10 Uhr. |
Copyright ©2000-2025, Trojaner-Board