[Windows XP-32 bit] "Bundeskriminalamt" -Trojaner: Verwendung der Festplatte

[goFranki]

Hallo!
Meine Tochter hat sich den o.g Erpresser-Trojaner eingefangen, vermutlich über facebook.

Dazu eine Frage: wenn ich die befallene Festplatte (Laufwerk c) aus dem PC nehme (Win XP) und bei einem anderen PC als slave einbaue (um noch ein paar Fotos zu retten vor Neuinstallation), verteilt sich der Trojaner weiter auf dem neuen Rechner (auch Win XP) oder läßt sich das bedenkenlos machen?

Löscht der Trojaner eigentlich tatsächlich die HD nach 24 Stunden?

Danke schon mal
GoFranki

[Thomas2010]

Hi,

an Deiner Stelle würde ich den Rechner per Live-CD starten (z.B. Ubuntu) die Daten sichern und dann Neuinstallieren.
Bei der Neuinstallation solltest Du nicht die schnelle Formatierung sondern die ausfürliche Formatierung wählen (dauert etwas laenger).

[Der Leo]

Hallo,

Löscht der Trojaner eigentlich tatsächlich die HD nach 24 Stunden?

Nein das macht er nicht. Er will damit den User unter druck setzen das so schnell wie möglich bezahlt wird.

Wird du nur Daten sicher willst und dann Formatieren möchtest solltest du unbedingt es unbedingt per Live CD machen.
Eine tolle Anleitung findest du hier:
Notfall-Live-System: Datenrettung, Webzugang, etc. - Forum - CHIP Online

Ansonsten warte auf Markus anweisungen. Der kann das System noch retten. Aber ich denke das Format C die beste wahl ist.

[AHT]

Wenn du möchtest, helfe ich dir dabei, den Trojaner loszuwerden - neuinstallieren musst du nicht unbedingt.
Du brauchst einen CD-Rohliong, einen CD Brenner auf einem anderen Gerät und einen USB-Stick. Ist das vorhanden?

Neuinstallation ist abhängig vom Umfang die bessere Variante und hier verweise auf den Tipp von Thomas.

[goFranki]

Danke an alle Antworter.
Ich werde das heute abend mit der Methode von AHT probieren. Bißchen Geduld also noch.

Die Anleitungs-Link von Leo sieht auch ganz gut aus (aus der Sicht eines PC-nerds wie ich es bin).

Gruß
goFranki

[AHT]

Wenn die Windows-Live-CD aus meinem Link fertig ist, einmal melden. Bin noch bis ca. 19:00 Uhr zu erreiche.

Ist die CD fertig, machen wir mit einem speziellen Tool von der Live-CD aus einen Scan, um zu ermitteln, wo der Trojaner genau sitzt.
Danach löschen wir mit dem Tool das Ding.

[goFranki]

So schnell bis 19.00 habe ich das nicht geschafft.

Ganz frech habe ich aber erstmal die Systemwiederherstellung ausprobiert. So weit, so gut. Es läuft. Der olle Trojaner wird aber dennoch irgendwo stecken, denk ich mal.
Vielleicht kann ich nochmal um Hilfe fragen in dieser Sache...
Die CD ist übrigens fertig.


Mit der Live-Geschichte muß ich mich noch dringend befassen...

Gruß
goFranki

[AHT]

Der Trojaner ist sehr einfach gestrickt - du hast gute Chancen, dass die probleme damit behoben sind.
Mache folgendes:

• Rechner normal booten.
• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mitJa.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

Der Scan dauert etwa 40Minuten, durchsucht dein System auf gestartete Programme und macht einige speziellere Test auf Malware.
________________________________

Danach Malwarebytes installieren. Update ausführen. Ein kompletter Scan, alle Funde löschen und den Report wieder als Textdatei bei File-Upload.net - Ihr kostenloser File Hoster! hochladen die Downloadlinks in Deinem Thread posten.
Führe anschließend einen System Neustart durch!
Nach den Ergebnissen richtet sich, was weiter zu tun ist.
Die CD brauchen wir erst mal nicht, mit der hätten wir das Ding ohne Datenverlust gelöscht.

[goFranki]

Zu dieser Prozedur komme ich aber erst am Samstag (frühestens). Wenn das durch ist, melde ich mich wieder.

Vielen Dank nochmals
goFranki

[goFranki]

...das Teil...

Hatte den scan von PPFS laufen und der war schon fertig.
Dann stand der PC halt so rum und meine Tochter im Zimmer und hepp...war das "Bundeskriminalamt" wieder da! Einfach so.

Ich habe jetzt Ubuntu 11.04 als Live-CD. Können wir das damit beheben? Vermutlich ja. Ich warte auf Anweisungen

Gruß
goFranki

[AHT]

Schau mal in dein Postfach. Brenne die CD in dem Link dort,

[goFranki]

Ok. Fertig.

[AHT]

Lege die CD in den Virenbefallenen Rechner ein, versuche den von der CD zu booten. Melde dich mal kurz, ob das geht - dann machen wir weiter.

[goFranki]

Ok, habe jetzt den Desktop auf dem Bildschirm.