Polizei-Trojaner eingefangen

Re: Polizei-Trojaner eingefangen

Kub — Mon, 19 Mar 2012 20:01:28 GMT

habe den virus auch gehabt. geht sehr leicht wieder weg.

in der msconfig die beiden threads (ich weiß leider nicht mehr wie sie genau geheißen haben) aus dem autostart löschen. dann im abgesicherten modus starten, antivir drüber laufen lassen und weg ist er.

lg

Re(2): Polizei-Trojaner eingefangen

kloesch4 — Tue, 13 Mar 2012 08:44:35 GMT

Ich hatte den Trojaner vor 2 Wochen und da hat der Wiederherstellungspunkt funktioniert.
War aber auch praktischerweise noch vom Vortag.

Re(3): Polizei-Trojaner eingefangen

Thunder — Tue, 13 Mar 2012 06:56:28 GMT

das ist fein, hoffentlich ist wirklich alles weg.

Re(2): Polizei-Trojaner eingefangen

Infosauger — Mon, 12 Mar 2012 20:44:07 GMT

Danke, das Tool hat's auch bei mir gerichtet.

Re(6): Polizei-Trojaner eingefangen

ZombyKillah — Mon, 12 Mar 2012 19:22:04 GMT

Nein, die Fenster sind die Meldungen mit denen man zu Zahlungen aufgefordert wird, nachdem man sich den Virus gefangen hat.

Den Virus fängt man sich durch eine der üblichen Sicherheitslücken ...
Nicht deaktivierter Remote-Desktop ... + IPv6 Turredo Tunnel
IPv6+Windowsfirewall aktiv aber nicht das letzte Update
Verwenden von IE, FF oder Chrom auf bösen bösen Web-Seiten ...
Seit heute haben ja alle drei wieder eine "bekannte" offene 0 Day Lücke mit Systemzugriff ...

Die üblichen Sicherheitslücken der Systeme halt ...

Re: Polizei-Trojaner eingefangen

wasined — Mon, 12 Mar 2012 19:09:05 GMT

Hallo Infosauger,

es gibt mehrere Varianten von diesem Untier.

.) die Variante die sich als Verknüpfung in die Autostart legt und unter \Lokale Einstellungen\Temp\ eine .exe Datei hinterlegt die einen zufälligen Namen hat

.) die Variante die sich als .pif unter C:\users\\Local Settings\Temp\ legt und sich via dem Registry Key HKCU\Software\Microsoft\Windows NT\Current Version\Load oder HKLM\Software\Microsoft\Windows NT\Current Version\Load startet

.) die Variante die sich als .exe unter C:\users\\Local Settings\Temp\ legt und sich via dem Registry Key HKCU\Software\Microsoft\Windows NT\Current Version\Load oder HKLM\Software\Microsoft\Windows NT\Current Version\Load startet

Entfernen geht ganz leicht - am besten im Abgesicherten Modus mit Eingabeaufforderung hochfahren und betreffende Einträge und Datei löschen.

Eingefangen hast du dir das Ding wahrscheinlich über einen ungepatchten Flashplayer oder über ein ungepatchtes Java.

Am besten Secunia PSI über deinen Rechner laufen lassen und die betroffenen Programme patchen.

Ich durfte alle 3 Varianten bei einem Bekannten entfernen bis ich ihm auf die Schliche gekommen bin.

lg
wasined

Re: Polizei-Trojaner eingefangen

LoneTiger — Mon, 12 Mar 2012 18:39:51 GMT

IIRC war das eine .exe mit einer zufällig generierten Zahlenfolge im Temp-Ordner des Benutzerprofils sowie eine versteckte Verknüpfung im Startup-Ordner. Combofix kriegt ihn auch, was ich weiß. Wenn Du weißt, was Du tust, bist Du das Ding in <10 Minuten wieder los...

Re(6): Polizei-Trojaner eingefangen

Justin B. — Mon, 12 Mar 2012 14:52:14 GMT

k.a war nur unter linux auf der seite

https://www.google.com/search?q=polizei+virus+site%3Aderstandard.at&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:en-US:official&client=firefox-a

Re(4): Polizei-Trojaner eingefangen

Justin B. — Mon, 12 Mar 2012 14:52:01 GMT

die seite ja, der virus nicht
https://www.google.com/search?q=polizei+virus+site%3Aderstandard.at&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:en-US:official&client=firefox-a

Re: Polizei-Trojaner eingefangen

Juckreiz — Mon, 12 Mar 2012 14:30:33 GMT

Hab mir das Teil auch eingefangen.

Abgesicherter Modus, alten Wiederherstellungspunkt geladen. Problem weg.

Wobei ich noch immer nicht verstehe warum mein AVG da gescheitert ist. Dieser witzige "Virus" scheint bereits seit Ende 2011 im Umlauf zu sein. Gemeldet hat sich AVG dass er den Virus geblockt hat, aber er war trotzdem kam kurz darauf diese Fullscreenverarsche .. nejo .. was solls ..

Re: Polizei-Trojaner eingefangen

Devil's Sidekick — Mon, 12 Mar 2012 14:18:37 GMT

http://virus-protect.org/artikel/tools/combofix.html

würde ich mal probieren...das ist immer das erste was ich bei einem Rechner mache bei dem ich den Verdacht habe das der User sich was eingefangen hat.
Danach solltest aber nochmal mit einen Virenchecker und in der Regestry nachschauen ob nicht noch was da ist.

Re(3): Polizei-Trojaner eingefangen

SeCCi — Mon, 12 Mar 2012 14:15:02 GMT

april, april?

Re(5): Polizei-Trojaner eingefangen

AVS_reloaded — Mon, 12 Mar 2012 14:08:48 GMT

1. ich les nicht jede Meldung
2. den fängt man sich wirklich dadurch ein, daß man da auf "jetzt herunterladen" klickt??????

Re(4): Polizei-Trojaner eingefangen

Justin B. — Mon, 12 Mar 2012 12:08:54 GMT

wieso?
das ist ein normaler virus den sich DAUs einfangen.

gibt doch eh etliche berichte darüber.
zb derstandard.at

Re(4): Polizei-Trojaner eingefangen

User88398 — Mon, 12 Mar 2012 12:07:59 GMT

wizo?

Re(3): Polizei-Trojaner eingefangen

AVS_reloaded — Mon, 12 Mar 2012 12:05:19 GMT

das ist jetzt aber bitte ein Scherz, oder?

Re: Polizei-Trojaner eingefangen

1970-01-01 00:00:00 — Mon, 12 Mar 2012 11:46:29 GMT

http://www.gnu.org/distros/free-distros.html

scnr

Re(2): Polizei-Trojaner eingefangen

User88398 — Mon, 12 Mar 2012 11:29:40 GMT

http://bka-trojaner.de/

Re: Polizei-Trojaner eingefangen

AVS_reloaded — Mon, 12 Mar 2012 11:10:47 GMT

wie bekommt man den und wie merkt man, daß man den hat???

Re: Polizei-Trojaner eingefangen

Spacerboy — Mon, 12 Mar 2012 10:23:34 GMT

wie fängt man den überhaupt ein?

Re: Polizei-Trojaner eingefangen

Dr. Mabuse — Mon, 12 Mar 2012 08:56:40 GMT

Der hängt im Bootsektor der Festplatte

Windows7-DVD ins Laufwerk und von dieser booten.

dann die Befehle

„bootrec /fixmbr”
„bootrec /fixboot”
„bootrec /rebuildbcd”

ausführen.

Re: Polizei-Trojaner eingefangen

Thunder — Mon, 12 Mar 2012 08:27:39 GMT

ein freund hatte etwas ähnliches und meinte, malwarebytes hats wieder gerichtet.

Re(2): Polizei-Trojaner eingefangen

Infosauger — Mon, 12 Mar 2012 08:14:48 GMT

laut chip.de hilft nur Neuinstallation.

das wäre plan b oder plan C.
Meine Frage dazu. Wenn ich den Inhalt von Laufwerk C Sichere und dann Neuinstalliere, fange ich mir den Trojaner wieder ein, wenn ich auf die Sicherung zugreife?

Re: Polizei-Trojaner eingefangen

ufo12 — Mon, 12 Mar 2012 07:29:54 GMT

laut chip.de hilft nur Neuinstallation.

aber evtl so: http://www.redirect301.de/bundespolizei-trojaner-entfernen.html

Re: Polizei-Trojaner eingefangen

x264 — Mon, 12 Mar 2012 07:10:57 GMT

Ich würde den Autostarteintrag mit HijackThis suchen und raushauen

Re: Polizei-Trojaner eingefangen

swaDDy — Mon, 12 Mar 2012 05:27:55 GMT

funktioniert evtl ein wiederherstellungspunkt bei sowas?

Re: Polizei-Trojaner eingefangen

mjy@geizhals.at — Sun, 11 Mar 2012 22:44:58 GMT

Hijackthis oder Spybot S&D?

http://www.hijackthis.com/

Re: Polizei-Trojaner eingefangen

Maximus — Sun, 11 Mar 2012 22:26:16 GMT

Eigentlich sollte in den Autostart-Bereiche der Registry der Aufruf stehen, und die .exe Datei dann im Userprofil - zumindest war es so zuletzt bei einem Nachbar, der dasselbe Problem hatte.
Weiters deaktiviert der Trojaner so ziemlich alle ausführbaren Sachen wie regedit, Taskmanager, etc.
Am besten mit Spybot S&D scannen lassen sobald du die Autostart-Einträge gelöscht und neu gestartet hast.

Polizei-Trojaner eingefangen

Infosauger — Sun, 11 Mar 2012 22:15:24 GMT

Hallo,

ich habe mir heute vormittag den Polizei-Abzocke-Trojaner eingefangen, der meinen Rechner blockiert. Ich habe keine Ahnung, bei was, da ich eigentlich nicht so viel im Internet war.

Da ich einen erweiterten Desktop habe, konnte ich auf dem zweiten Bildschirm den Prozessexplorer starten und damit das Trojanerfenster minimieren, und fast normal arbeiten.
Leider helfen die Lösungen von Google ned wirklich weiter, wie ich den wieder los bekomme. In der Registry finde ich nichts und die Internet-Dateien habe ich auch schon gelöscht.
Über den Prozessexplorer beim hosts-Prozess finde ich keinen Hinweis auf den Schädling.
Hat jemand eine Idee, wie ich den Schädling finde?

Update: Achja, ich haben win7 64Bit

Polizei-Trojaner eingefangen

Infosauger — Sun, 11 Mar 2012 22:15:24 GMT