Elster Trojaner entfernen

[flaurian]

Guten Morgen zusammen,
habe soeben einen Fall rein bekommen, das einer den frisch gebackenen Elster Trojaner auf dem PC hat, gibt es schon ein HowTo wie man den sauber entfernen kann?
Habe bereits im Internet geschaut aber nur News gefunden keine speziellen Tools.

Vielen Dank schon mal

 

[nebukadnezar.ll]

Format C:\

Installiere Win 7 neu!

Viel Spaß

 

[6shop]

win neuaufsetzen macht ihn platt und ist die "sicherste" methode.

 

[Baya]

Malwarebyte's ?

 

[nebukadnezar.ll]

DerBaya, es gibt kein Workaround. Festplatte platt machen und windows neu installieren. Falls es ein Mac ist: Festplatte platt machen und OS neu installieren.

 

[DaFIdov]

Vielleicht nützt dir das was.http://www.trojaner-board.de/124727-elster-e-mail-geoeffnet-pdf-exploiteingefangen.html

 

[firexs]

http://www.trojaner-board.de/124727-elster-e-mail-geoeffnet-pdf-exploiteingefangen.html

einfach alle tools durchgehen, das gute malwarebytes ist auch dabei

lg
fire

 

[flaurian]

Danke für die Infos, probiere mal mit Dr. Web, Malwareantibytes und Combofix weiter zu kommen.

 

[Gothic74]

Ich finde das unglaublich, Kaum raus fangen es sich die Leute auch schon ein...

Bin selbst viel im Netz unterwegs auch auf Seiten die ...naja soetwas ist mir noch nie passiert.

Schließe mich aber den Vorrednern an...

und als Workaround für die Zukunft, Brain.exe nutzen und umgehendes dauerhaftes trennen der Internetverbindung in Erwägung ziehen.

 

[Baya]

DerBaya, es gibt kein Workaround. Festplatte platt machen und windows neu installieren. Falls es ein Mac ist: Festplatte platt machen und OS neu installieren.

Den Bundespolizeivirus oder GEMAVirus oder sowas, kann man problemlos mit Malwarebyte's entfernen. Habe das schon etliche male getan und die Systeme laufen wieder 1A... Man muss nicht immer alles platt machen.

 

[firexs]

http://www.trojaner-board.de/109515-vorsicht-e-post-2011-12-elster-finanzamt-2012-a.html

Der Trojaner/Exploit ist seit Feb. im Umlauf. Dh so neu ist der gar nicht. Aber ich kenn selber zB. viele Kunden, die ein Adobe Reader 5-8 nutzen und damit definitiv mit offener Hose rumlaufen.

Ähnliches Spiel beim BKA Trojaner. Der kommt wohl oftmals über Java-Lücken per DriveBy rein. Auch da gibt es viele, die mit altem Java rumlaufen und dann geht das geheule los.

lg
fire

@DerBaya: ganz ruhig lass dich net ärgern. Je nach User gibt es entweder BEREINIGEN oder FORMATIEREN. Und alle die helfen möchten teilen sich die Varianten 50-50. So wie Intel-Amd, Nvidia-Amd, Samsung-Apple.. usw.

 

[zer0one]

KaperskyRescueDisk downloaden(kann ich nur empfehlen)
->brennen
->booten
->neueste Virendefinition downloaden
->und Action

...bisher hab ich jeden Virus mit Hilfe der CD killen können

LG

 

[FckTheSun]

Schau dir mal SemperVideo auf YouTube an.

Ich kenne den Virus zwar nicht, aber die haben dort ein paar gute Videos zu anderen Viren, wobei das Prinzip immer ähnlich ist:
-Mit HijackThis den Virus identifizieren und dort den Haken setzen + löschen
-Aus der Registry (Run/RunOnce) löschen
-Zum Schluss dann die eigentliche/n Datei/en löschen. Dazu z.B. im Taskmanager einen Rechtsklick auf den Prozess vom Virus machen und dann bei Eigenschaften den Pfad kopieren und im Explorer einfügen.

Nachher noch mal überprüfen ob alles sauber ist, keine Prozesse laufen etc.
Wenn sich der Virus immer wieder automatisch startet dann die Reihenfolge ändern oder im abgesicherten Modus probieren.

 

[Flamebeater]

Den Bundespolizeivirus oder GEMAVirus oder sowas, kann man problemlos mit Malwarebyte's entfernen. Habe das schon etliche male getan und die Systeme laufen wieder 1A... Man muss nicht immer alles platt machen.

den bekommt man NIE ganze weg, auch nicht mit Malwarebyte´s

 

[kammerjaeger1]

@ DerBaya

Richtig. Ich finde es schade, dass immer gleich zur Neuinstallation geraten wird, nur weil man zu faul ist, nach einer Lösung zu suchen. Wer Paranoia hat, der darf gerne jeden Tag formatieren, aber es geht meist auch anders. Kaum ein System ist nach einer Infektion so korrumpiert, dass format c: die enzige Lösung ist...

Ergänzung (28. September 2012)

den bekommt man NIE ganze weg, auch nicht mit Malwarebyte´s

Unsinn. Dann machst DU was falsch...

 

[Baya]

Den BKA-,Bundespolizei-, Gema-Virus, kann man (musste man Anfangs) sogar händisch entfernen. Abgesicherter Modus oder per Live-CD,Registryeinträge, Autostart etc.. Freilich gibt's schon wieder etliche Varianten davon.
Einen hatten wir mal in der Firma drauf, der verschlüsselte im Hintergrund sämtliche Daten.
Das war kein Spaß, aber selbst dieses Problem wurde durch lange Arbeit ohne Neuinstallation gelöst.

 

[nebukadnezar.ll]

DerBaya, ich würde pauschal jeden PC / Mac platt machen, der mal befallen war. Das Risiko würde ich nie eingehen, weiterhin etwas im Hintergrund zu haben. Wenn Du das Risiko auf Dich nimmst, ist das Deine Sache!

 

[Baya]

Japp... und wenn du es nicht schafft einen Schädling sauber zu entfernen.. Dann ist das... deine Sache :-)

 

[Daaron]

Wenn du das OS plättest, dann IST der Schädling sauber entfernt. Wenn du auf Reparatur-Tools vertraust, dann ist er nur mit ner angemessenen Wahrscheinlichkeit entfernt. Es bräuchte aber nur eine neue Variante sein, die andere Registry-Keys verwendet, Dateien etwas anders benennt etc., schon scheitert dein Putzversuch. Ein cleverer Virus täuscht vor, dass er entfernt wurde

 

[kammerjaeger1]

DerBaya, ich würde pauschal jeden PC / Mac platt machen, der mal befallen war. Das Risiko würde ich nie eingehen, weiterhin etwas im Hintergrund zu haben.

Klarer Fall von Unwissenheit! Löscht Du jedes Cookie? Nutzt Du eine Wächterkarte oder sowas wie Returnil? Falls nein, dann solltest Du es in Zukunft tun, wenn Du unter solcher Paranoia leidest...

Ergänzung (28. September 2012)

Es bräuchte aber nur eine neue Variante sein, die andere Registry-Keys verwendet, Dateien etwas anders benennt etc., schon scheitert dein Putzversuch. Ein cleverer Virus täuscht vor, dass er entfernt wurde

Die meisten Tools sind clever genug, Schädlinge anhand ihrer Verhaltensweise zu erkennen und dies zu entfernen. Dazu ist es völlig egal, wo der Schädling sich einnistet.

Wenn du das OS plättest, dann IST der Schädling sauber entfernt.

Das ist leider falsch, wenn er sich im Bootsektor einnistet...

Wenn man keine Ahnung hat, sollte man lieber vorsichtig mit solchen Aussagen sein...