Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

Re(2): Bitte um dringende Hilfe!!!

Speedy-web — Sun, 20 Jul 2008 23:12:00 GMT

verwende bitte die aktuelle version von hijackthis und
installiere das programm in einem separaten ordner
unter programme, das sieht dann so aus
c:\programme\hijackthis\hijackthis.exe
starte das tool und lass dein system überprüfen,
auf einem Vista System mit der rechten maustaste auf die
datei hijackthis.exe und aus dem auswahlmenü als admin
ausführen wählen
poste das komplette logfile im forum

erstelle mit hjtscanlist ein logfile, verwende für die erstellung "1", poste das komplette logfile

Re: Bitte um dringende Hilfe!!!

Devil's Sidekick — Sun, 20 Jul 2008 11:53:32 GMT

such nach der datei in der registry.

bei mir wars user spezifisch sprich wenn ein anderer user einlogged wird der virus nicht gestarted.

mcafee rootkit tool findet die datein.
aktuelle virus scanner sollten sie auch finden inzwischen.

wenn du regedit starten kannst rennt der virus nicht....

Bitte um dringende Hilfe!!!

Mike(AUT) — Sun, 20 Jul 2008 11:38:24 GMT

ist ein trojan/keylogger

Hi, ich habe auch gerade die Freude, den Virus auf dem PC einer Sekretärin in der Firma meine Cousins entfernen zu dürfen.

!!!

suche nach einer datei "ntos.exe" auf der c platte

Gefunden hab ich die Datei schon, sie liegt im Ordner System32. Reicht es, die Datei im abgesicherten Modus zu löschen, oder muss man in der Registry auch was ändern? Gibt's im Netz eine gute Anleitung, wie man das DIng wieder sauber runter bekommt?

Hilfe wird dringend erbeten!!!

LG
Mike

Bitte um dringende Hilfe!!!

Mike(AUT) — Sun, 20 Jul 2008 11:38:24 GMT

ist ein trojan/keylogger

Hi, ich habe auch gerade die Freude, den Virus auf dem PC einer Sekretärin in der Firma meine Cousins entfernen zu dürfen.

suche nach einer datei "ntos.exe" auf der c platte

Re(2): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

tuvix — Tue, 15 Jul 2008 16:06:28 GMT

So nur mal zur Info - unter dem ominösen hier angepriesenen hab ichs nicht gefunden.
Bei mir war die userinit.exe betroffen (c:\windows\system32)
Ist die Datei 8 kb gross dann hast du den Virus dort!

Re(2): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

tuvix — Tue, 15 Jul 2008 16:06:28 GMT

Re: Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

Devil's Sidekick — Tue, 15 Jul 2008 13:35:41 GMT

ist ein trojan/keylogger

suche nach einer datei "ntos.exe" auf der c platte.
schalte dir davor unsichtbare und systemdatein frei so das sie dir angezeigt werden.
der trojan liegt nicht immer auf dem selben ort....

und kein selbstvorwürfe...ich durfte ihn bei leuten in einer firma hinter 3 unterschiedlichen virenscannern von der platte putzen. keiner hat ihn erkannt.

Re: Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

tuvix — Tue, 15 Jul 2008 13:06:31 GMT

Hab ich auch bekommen und zu schnell geklickt da war es schon offen.
Die Exe is allerdings nur 8kb gross, mehr als ein Keylogger kann da wohl net drin gewesen sein.

Ausserdem in 10 tagen wechsel ich eh OS bzw. Spiel backup ein.

Re(5): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

GREIFVÖGEL — Tue, 15 Jul 2008 10:13:46 GMT

Hast du Recht, obwohl es stimmt, dass Windows extrem tojanergeliebt ist. Hacker geben sich die Mühe nur für Windows die Trojaner zu sattleln weil die wissen, dass Windows ca. 80 der Privatanwender umfaßt.

Re(15): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

Somnatic — Tue, 15 Jul 2008 05:07:23 GMT

Der Suchen Dialog von Windows ist ein bischen ein Krampf, ich greife immer auf ein

c:
cd \
dir /s dateiname.xxx

in der Kommandzozeile zurück.

Re(10): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

GREIFVÖGEL — Tue, 15 Jul 2008 05:04:11 GMT

natürlich kannst du den PC neu starten, jedoch vorerst im abgesichert Modus, mit oder ohne Netzteiltreiben (läuf das Internet nicht). Damit kannst du einmal alle deine Dateien absichern und sogar bearbeiten, ohne dass der Trojaner was machen kann. Nach der Sicherung, dann muss du wer finden, der für dich den PC "reinigt". Sonst, kannst du auch die Platte abrasieren und das System neu installieren. Das ist auch kein Problem. Jedenfalls, keine Panik auf der Titanik

Re(10): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

GREIFVÖGEL — Tue, 15 Jul 2008 05:04:11 GMT

natürlich kannst du den PC neu starten, jedoch vorerst im abgesichert Modus, mit oder ohne Netzteiltreiber (läuf das Internet nicht). Damit kannst du einmal alle deine Dateien absichern und sogar bearbeiten, ohne dass der Trojaner was machen kann. Nach der Sicherung, dann muss du wer finden, der für dich den PC "reinigt". Sonst, kannst du auch die Platte abrasieren und das System neu installieren. Das ist auch kein Problem. Jedenfalls, keine Panik auf der Titanik

Re(3): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

dobe — Mon, 14 Jul 2008 23:56:22 GMT

Bin ich froh, dass ich OS 10.5 nutzen "darf" und mich nicht mit Windows-Viren rumschlagen muss Hab schon ganz vergessen, wie das ist. ^^

Re(15): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

crisi — Mon, 14 Jul 2008 18:08:42 GMT

habe auch mit start suchen etc. versucht die datei zu finden, ohne erfolg,

lieber mko, nochmals danke für deine geduld,

Re(14): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

mko — Mon, 14 Jul 2008 17:59:56 GMT

Na mit der Antwort kann man mal was anfangen. Also es sieht danach aus, dass entweder der Trojaner doch nicht installiert wurde (vielleicht hast du die .exe-Datei im Anhang doch nicht ausgeführt) oder es aber ein anderer Trojaner ist, als der, der im Artikel beschrieben wurde.

Schaut also gut aus.

Was du noch machen kannst: Start --> Suchen --> Dateien (oder so ähnlich, ich hab das Startmenü grad nicht im Kopf) und als Dateiname ntos.exe eingeben. Wenn das auch nichts findet schauts gut aus.

Re(13): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

crisi — Mon, 14 Jul 2008 17:51:19 GMT

nachdem ich cmd bei start ausführen und danach del %windir%\System32\ntos.exe in die schwarze maske eingegeben habe erscheint windows\System32\ntos.exe konnte nicht gefunden werden

Re(12): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

mko — Mon, 14 Jul 2008 17:39:55 GMT

Folge einfach meinen Anweisungen, woher weißt du also überhaupt dass du sie nicht findest?

Re(11): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

crisi — Mon, 14 Jul 2008 17:37:38 GMT

ich finde diese datei nicht, weder ntos.exe, noch windir\system32\ntos.exe

Re(10): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

mko — Mon, 14 Jul 2008 17:32:22 GMT

Es ist GUT wenn er nicht rennt, also nicht neustarten, sondern die Datei löschen wie ich geschrieben habe.

Re(9): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

crisi — Mon, 14 Jul 2008 16:43:15 GMT

kann es daran liegen, dass ich den computer seit ich das mail erhalten habe noch nicht neu gestartet habe? soll ich neu starten? ich hoffe ich nerve nicht zu viel

Re(8): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

mko — Mon, 14 Jul 2008 16:35:15 GMT

Das ist gut, dann rennt der Trojaner noch nicht...
Und wie schon steiger sagte: Das sind Prozentzeichen, Shift+5.

Re(8): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

mko — Mon, 14 Jul 2008 16:35:15 GMT

Das ist gut, dann rennt der Trojaner noch nicht...

Re(7): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

steiger — Mon, 14 Jul 2008 15:58:27 GMT

Prozentzeichen

Re(7): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

crisi — Mon, 14 Jul 2008 15:49:49 GMT

hallo mko, ich hoffe ich nerve nicht zu viel, habe unter task manager, prozesse, kein ntos.exe gefunden

Re(6): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

crisi — Mon, 14 Jul 2008 15:44:23 GMT

Hallo MKO muss leider noch eine frage stellen, welche Zeichen sind das vor und nach windir, kann ich leider nicht erkennen

Re(6): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

crisi — Mon, 14 Jul 2008 15:38:25 GMT

Hallo mko, lieben Dank für deine Mühe und Geduld, werde es sofort versuchen, nochmals Danke

Re(5): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

mko — Mon, 14 Jul 2008 15:19:01 GMT

Also dürfest du dir wirklich den Trojaner installiert haben.

Wenns geht lass es wen machen der sich auskennt...:

Was ich schreibe basiere ich auf dem von mir geposteten Artikel, wenn das stimmt müsste das auch funktionieren.
Zuerst geh in den Task-Manager: Rechte Maustaste auf die Taskleiste und dann Task-Manager. Oben auf den Reiter Prozesse. Schauen ob sich hier ein Prozess mit dem Namen "ntos.exe" findet. Falls ja, rechte Maustaste, Prozess beenden.

Anschließend: Geh auf Start --> Ausführen und gib folgendes ein:

cmd

[Enter]
Da kommt dann eine Eingabeaufforderung. Hier gibst du das ein:

del %windir%\System32\ntos.exe

und drückst [Enter].
Wenn keine Fehlermeldung sondern wieder die Eingabeaufforderung kommt, hat es funktioniert.

Jetzt solltest du sicher sein. Laut dem Artikel hat das Mail in die Registry geschrieben, dass die Datei bei jedem Einschalten gestartet wird. Also kommt vermutlich bei jedem Einschalten eine Fehlermeldung, dass er die Datei nicht findet (weil du sie ja gelöscht hast). Das muss dir dann jemand aus der Registry entfernen der sich gut auskennt...

Aber bitte lass es jemanden machen der sich auskennt...

Re(4): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

crisi — Mon, 14 Jul 2008 15:00:55 GMT

kann ich nicht mehr sagen, habe den Anhang geöffnet und es kam eine Meldung bei der ich den Wortlaut nicht mehr weiß, jedenfalls habe ich danach versucht die Datei über Microsoft Word zu öffnen, konnte es aber nicht lesen da nur verschnörkselte Buchstaben, danach habe ich UPS angerufen und nach der Information Trojaner das Mail im Outlook und die Kopie im Word sofort gelöscht

Re(3): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

mko — Mon, 14 Jul 2008 14:53:32 GMT

Du hast das Mail geöffnet. Das Mail hatte einen Anhang namens "UPS_Lieferschein.zip". Diesen hast du geöffnet. Dann war vermutlich eine weitere Datei zu sehen mit dem Namen "UPS_Lieferschein.exe". Hast du die auch noch angeklickt oder nicht?

Re(2): Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

crisi — Mon, 14 Jul 2008 14:50:53 GMT

wie gesagt bin schön älter und absoluter Laie, habe keine Ahnung was mit zip-datei ausführen gemeint ist

Re: Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

Marax — Mon, 14 Jul 2008 14:38:21 GMT

hehe, das teil hab ich gestern auch bekommen und war auch nur ganz kurz davor das teil zu öffnen

Re: Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

mko — Mon, 14 Jul 2008 14:24:10 GMT

Hier steht genaueres:
http://www.pcwelt.de/start/sicherheit/antivirus/news/170222/trojanisches_pferd_in_vorgeblichem_ups_lieferschein/

Re: Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

mko — Mon, 14 Jul 2008 14:21:40 GMT

Hast du die .exe-Datei in der .zip-Datei ausgeführt?

Neuen Trojaner mit Mail von UPS erhalten und leider auch geöffnet

crisi — Mon, 14 Jul 2008 14:17:12 GMT

Hallo, bitte um Hilfe, bin älterer Jahrgang und relativer Laie am Computer und normalerweise sehr vorsichtig mit SPAM Mail. Erwarte ein dringendes Paket (wohne am Berg und hatte schon öfters Probleme mit Zustellungen), deswegen habe ich unvorsichtiger Weise den Anhang (Lieferschein) geöffnet, habe danach bei UPS angerufen, die mir mitgeteilt haben, dass unter ihren Namen Trojaner versendet werden, meine weitere Vorgangsweise, habe mit meinem Virenprogramm (AVAST) meinen Computer gescannt, aber leider kein Trojaner gefunden, wie gesagt bin Laie, was soll ich tun? (Habe Computer bis jetzt nicht abgeschaltet) Danke für Eure Hilfe