Avira Support Forum

WINDOWS XP - verschlüsselungs trojaner - Windowsverschlüsselungsvirus


Hallo Rajo,

vielleicht könntest du mir (bzw.meinen Vater) helfen!?!
Wir haben das gleiche Problem, momentan kann ich dank deines Programmes auch im Internet sein!!! Bin Hauptsächlich wohl bei meinen Computer, wohne aber gleich im nebenhaus !!!
Werde gleich dann die TxT dateien posten.
Vorerst : System ist Windows XP ,habe schon vorher mit Anti-Malware (Malwarebytes) bearbeitet- kein Erfolg.

Bitte ich um Hilfe !!! (gehe mal rüber, um zu Posten)

Danke mal vorerst!!

Meinst Du , dass Du das OTL Log postest und das MBAM ???

Egal - Rajo wird das schon schaffen

HI ,
ja hab leider vorher MBAM (hat einige gefunden- Quarantäne) und dann erst OTL (2X , jedes mal aber mit TXT) !!

Quoted from "LustischDE"

Egal - Rajo wird das schon schaffen

Ja aber was heisst das "Schaffen "

Ich sehen keinen Sinn darin ein Windows zum laufen zu Bekommen -
nur damit ein Schaden zu besichtigen ist . der nicht mehr reversibel gemacht werden kann

Klartext :
Alle die sich die 2te und spätere Generation des Verschlüsselung Trojaners
" geholt" haben - sollten gleich neuaufsetzen -

Nur wegen eines Windows trete ich nicht an - das macht man neu -
Dazu werde ich nicht gebraucht -

Rajo

Hi Rajo,

würde es ja auch nicht versuchen, wenn mein Vater nicht viele Fotos und Mp3 auf dem Computer hat.

Kann ich die Daten irgendwie Retten ?? ACRONIS ??

gruß

Quoted from "bikerfoxl"

Kann ich die Daten irgendwie Retten ?? ACRONIS ??

Wenn es eine Acronis Sicherung gibt - die rel. aktuell ist - und die der Schädling nicht erreicht hat
dann zurückspielen -

aber
Jetzt wo das Kind schon im Brunnen liegt jetzt erst ein Backup zu machen ist Unsinn
die Daten sind bereits gecrypted by Malware ...........



Rajo

Hier mal den Text:
-------------------------------------------------------------
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.13.01

Windows XP x86 FAT32
Internet Explorer 6.0.2800.5512
SYSTEM :: MiniXP-216 [Administrator]

2012-06-13 20:18:22
mbam-log-2012-06-13 (20-18-22).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 94497
Laufzeit: 25 Sekunde(n)

Infizierte Speicherprozesse: 2
X:\I386\System32\keybtray.exe (Malware.Packer.Gen) -> 1636 -> Löschen bei Neustart.
B:\Temp\HBCD\Opera\opera.exe (Trojan.Downloader) -> 1496 -> Löschen bei Neustart.

Infizierte Speichermodule: 1
X:\I386\System32\wzcsvc.dll (Trojan.FakeAV) -> Löschen bei Neustart.

Infizierte Registrierungsschlüssel: 4
HKCR\CLSID\{3F4DACA4-160D-11D2-A8E9-00104B365C9F} (Malware.Packer.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{3F4DACA7-160D-11D2-A8E9-00104B365C9F} (Malware.Packer.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{3F4DACA0-160D-11D2-A8E9-00104B365C9F} (Malware.Packer.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\VBScript.RegExp (Malware.Packer.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoSMHelp (PUM.Hijack.Help) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 7
X:\I386\System32\wzcsvc.dll (Trojan.FakeAV) -> Erfolgreich gelöscht und in Quarantäne gestellt.
X:\I386\System32\keybtray.exe (Malware.Packer.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
B:\Temp\HBCD\Opera\opera.exe (Trojan.Downloader) -> Löschen bei Neustart.
X:\I386\System32\msxml2.dll (Malware.Packer.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
X:\I386\System32\vbscript.dll (Malware.Packer.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
X:\I386\System32\fdco1.dll (Malware.Packer.GenX) -> Erfolgreich gelöscht und in Quarantäne gestellt.
X:\I386\System32\sfcfiles.dll (Trojan.Patched) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Grosses SORRY

Ich habe das nicht bestellt was du hier gerade postest
Ich hatte Dich um Neufsetzung gebeten ...

Warum tust du das nicht -

Es gibt keine ander Chance für diesen Befall .....

wenn du etwas retten willst - dann rette die Gecrypteten Daten -
und nicht diese Windows -


*******


das tun wir aber mit Linux ( Datenretten )
Also brenne bitte eine Xubuntu Live CD -

Datensicherung
Datenrettung mit ubuntu .....

Klick für MMKs schicke Wundertüte ..



das Wesentliche findest Du hier -
http://forum.chip.de/viren-trojaner-wuer…tc-1453431.html

zum brennen empfehle ich nicht Nero - sondern IMG BURN klein und fein -
und leichter zu bedienen
hier :
http://www.chip.de/downloads/ImgBurn_17759472.html




Rajo - der weitere Panic scans nicht mehr anschaut -
dir aber bei Ubuntu hilft ........

danke !