Bundespolizei Trojaner eingefangen

Goerds8 schrieb:

Sobald meiner wieder blödelt ,
werde ich hoffe meine Win CD gefunden zu haben.

Zum Vergrößern anklicken....

DEINE brauchst doch nicht, solange du die Seriennummer am PC hast bzw. die Lizenz generell.
Wie das bei Win7 ist, weiß ich leider nicht mehr. bei Mista war bei mir Schluss mit Windoofs

Goerds8 schrieb:

Moin , habe mir Trojaner eingefangen.
Da habe ich Stunden rumgefummelt , über den normalen abgesicherten Modus kam das Ding sogar auch wieder.
Nun habe ich es irgendwie geschafft `vorerst` Ruhe zu haben , System ist aber lahm.
Werde mir dazu folg. nochmal genauer anschauen.
http://www.redirect301.de/bundespolizei-trojaner-entfernen.html/comment-page-6#comment-1163

Meine Frage dazu : Würdet ihr Anzeige bei der Polizei machen ? Dies haben doch best. schon viele
Leute gemacht, vermute ich zumindest stark.

Gruß
Goerds

Zum Vergrößern anklicken....

SemperVideo hat zu genau diesen Trojaner ein Perfektes Video gemacht, auch hat Semper die Spuren der Hintermänner verfolgt und viele interessante Dinge über diese raus gefunden:

http://www.youtube.com/watch?v=i7kWkcu2H0o

Ich vertraue auch nicht mehr auf alle Urteile der Forumuser hier, lieber Semper Video vertrauen, diese führen es dir sogar vor und Beweisen dir was sie behaupten! Du kannst dich auch mit Fragen an diese wenden. Zum Beispiel haben sie mir bewiesen das MSE eines der schlechtesten Virenschutzprogramme überhaupt ist.
Seit einer ganzen Woche sind 10 und 20 fach verschlüsselte Trojaner Online:
http://www.youtube.com/watch?v=NiCdvszgPpM
( Downloadbar unter den Videos zum testen )
Zu Anfang konnte KEIN Virenschutzprogramm die Trojaner erkennen außer GData. Inzwischen haben alle ihre Virensignatur erneuert und jedes Programm erkennt die 10fach und 20fach verschlüsselten Trojaner sogar scheinbar das billge Panda Programm. Nur welche Programme erkennt die Trojaner immr noch nicht ? Genau Microsoft und Norton ( Das Kaufrundumschutzprogramm ). Alle anderen Programme erkennen inzwischen alle Trojaner. Microsoft erkennt nur 3 von 6.

ichbinnichich schrieb:

Ich vertraue auch nicht mehr auf alle Urteile der Forumuser hier, lieber Semper Video vertrauen

Zum Vergrößern anklicken....

100 Pro sollte man niemanden vertrauen,
auch Semper Video nicht !
Habe mir eben mal einige Videos auf Youtube zum Thema angeschaut :nein:
Da gab es ganz verschiedene èntgültige`Lösungsvorschläge , die
gingen von Tip, mehrere Virenscanner laufen lassen oder auch Systemzurückstellung.
M.E. alles Mist , mich nervt das Ding schon länger , bekomme ihn aber immer wieder (wie ich unten beschrieb) weg, vorerst, insgesammt letzten 4 Wochen best. 5 mal verbannt das Ding.

Daher sollten man wirklich sein System neu aufsetzten , alles andere ist keine hundert prozentige Lösung !
auch wenn die angebl. vertrauenswürdigen Videos von z.B. Semper anderes behaupten.
Ich für mein Teil habe hier im Forum mehr vertrauen, als irgendein Youtubevideo.
Wenn man dann selber noch denken kann, Infos ausfiltern und so ,
ist die Sache nur noch halb so wild :zwinker:

Sorry habs verpeilt , irgendwie klappte es gerade mit dem editieren nicht ,
nun ist auch der Beitrag von eben weg, also auf ein neues in Kurzform.

http://www.youtube.com/watch?v=NiCdvszgPpM

LOL, wie war die Werbung, Vertraue Vanish vergesse Flecken

Selbst mein kostenl. Antivir erkannt den Trojaner ,
man sollte aber sowieso regelmäßig Updates machen.
Den Tip von einem Youtubevideo, von wegen mehrere Virenscanner ,
amüsiert mich immer noch, der nächte Thread wäre dann bestimmt in etwa :
Hilfe mein PC ist total lahm oder was zeigt mir mein Scanner da als an

Die zeigen auch wie du den "Bundestrojaner" weg bekommst, dazu haben sie ein anderes Video gemacht: http://www.youtube.com/watch?v=yzTKfL9aS3M

Das Video was ich dir zeigte war nur über den Bundestrojaner und Ansätze zum herausfinden der Hintermänner.

Naja ich glaube Semper Video mehr als allen anderen, wenn du dir die ganzen Videos ansiehst, merkst du schnell wieviel Ahnung die haben. Die kennen sich echt mit alles mögliche aus.
Zum Beispiel hier im Forum sagte man immer Proxys wären total Anonym, das stimmt garnicht, 99 % aller Proxys senden den X-Header mit, das bedeutet: Proxy 1.1.1.1. möchte für IP 2.2.2.2. ( deine IP ) diesen Artikel runter laden. Somit können Seiten wie Google deine IP trotz deines veränderten Proxys mit auslesen. Also auf Deutsch 99 % der Proxys senden deine IP mit.

Goerds8 schrieb:

Selbst mein kostenl. Antivir erkannt den Trojaner ,

Zum Vergrößern anklicken....

Ganz zu Anfang erkannte AntiVir die auch nicht, aber da die Virensignatur blitzschnell bei dennen nach gebessert wurde, ( innerhalb eines Tages ) denken sogar einige Kommentatoren das AntiVir Hersteller auch SemperVideo schauen

Ja danke, jedoch weiß ich wie er weg geht ,
habe auch mehrere Methoden ausprobiert.
Problem ist nur, das das Ding in unregelmäßigen Abständen dann wieder bzw. nochmals kommt,
und dies obwohl ich nicht gerade jede x beliebige Seite besuche.

Ich wurde anfangs gefragt, wo ich mir den Trojaner eingefangen habe ...
Genau dies würde ich gerne genau wissen.
Aber inzwischen wird mahmud.exe vom Scanner erkannt ,also ich kann hoffen ,
wollte mir sowieso bald eine neue Festplatte kaufen.
Mein Sytem ist sowieso schon im Laufe der Zeit zugemüllt wurden,
daher werde ich Win neu aufspielen, aber auf eine neue Platte, diese jetzt
klackert mir etwas zuviel.

PS: Momentan schein ich Ruhe zu haben, mal sehen wie lange,
irgendwie traue ich der Sache noch nicht ganz.

Hallo, wollte kein extra Thread eröffnen,
vllt. hängt es auch hiermit zusammen.

Bei mein PC XPprof. SP3 , lässt sich folg. Update nicht installieren.
Sicherheitsupdate für Windows XP (KB2633171)
Nach langen googlen bin ich noch nicht auf die Lösung gekommen ,
laß irgendwas von wups2.dll und Rep.Installation, jedoch fehlt
mir gerade meine Win CD.

Muß ich damit vorerst leben bis zur Neunintall. (wenn ich CD finde und neue HDD habe)

Kann mir bitte jemand dazu noch ein Tip geben ?

Ich habe es mit automatischen sowie mit benutzer Install vergeblich versucht.
Alle anderen Updates werden bisher allerdings problemlos installiert

ichbinnichich schrieb:

...
Zum Beispiel hier im Forum sagte man immer Proxys wären total Anonym, das stimmt garnicht, ...

Zum Vergrößern anklicken....

Das ist doch absoluter Blödsinn, wo steht das denn hier? :gähnen:
Das heisst aber nicht, dass ich SemperVideo nicht auch gut finde, denn es bringt Leuten wie dir ja etwas bei bzw. sensibilisiert auch weniger bewanderte PC-User für sicherheitsrelevante Themen.
Dass hier aber IMMER behauptet wird, ALLE Proxies sind anonym, ist von dir schlichtweg aus der Luft gegriffen.
Ein Proxy-Server dient ja grundlegend nicht der Anonymisierung, sondern eher um u.U. Client-Anfragen zu analysieren bzw. filtern und u.U. auch die aufbereiteten Ausgaben zu cachen für weitere Anfragen. Durch Anfragenfilterung und -kanalisierung kann ich auch Angriffspunkte auf den eigentlichen Webserver minimieren oder ich "schütze" ein Intranet durch einen Proxy, so dass die Clients ihre Anfragen nicht direkt senden sondern z.B.den Umweg über einen HTTP-Proxy gehen.
Es besteht aber die Möglichkeit gewisse Anonymisierungen mit einem eigenen Proxy vorzunehmen, dass heisst ich kann die Client-Anfrage manipuliert an den Host weiterreichen. In solch einem Fall spricht ja auch von einem "Anonymen Proxy", jedoch kannst du dir nie sicher sein, was der Betreiber eines Proxies tatsächlich anonymisiert. Das heisst ein Proxy, der mal als anonym galt, muss nun nicht mehr anonym sein, denn der Betreiber hat die volle Kontrolle, was er filtert und was nicht.

Hallo, nun hatte ich auch so ein Gema Mist gefangen,
war im gleichen Order Anwendungsdatein wie der BKA Trojaner.

Falls jemand ähnliche Probleme hat ,
wird hier geholfen
hier abbildung 2.01 bei mir gewesen , den BKA hatte ich davor
http://bka-trojaner.de/

http://blog.botfrei.de/2011/11/gema-trojaner-unter-windows-xp-entfernen/

Ich verstehe nicht wo ich mir die Dinger eingefangen habe,
den letzten Gema fang ich glaube kurz nachdem ich ein Foto hochladen wollte ,
sollte auch nicht jeden Klick bei google anklicken :nein:

BioaSharky schrieb:

Das ist doch absoluter Blödsinn, wo steht das denn hier? :gähnen:

Zum Vergrößern anklicken....

Das steht hier irgendwo im Forum ich bin auch nicht gewählt jetzt rum zu suchen wo das ist.
Im Gegensatz zu anderen Usern habe ich keinerlei Zeit hier 1000 de Sockenpuppen anzufertigen und User zu beleidigen oder mich beleidigen zu lassen. Das Forum ist für viele nur noch ein Witz die kommen nur noch hier her, um sich über eine Gewisse Person witzig zu machen. Mehr ist doch hier nicht zu erwarten. Die wenigsten hier im Forum sind wirklich Menschen die Ahnung haben und einen auch weiter helfen und nur diesen wenigen Vernümpftigen Menschen bin ich dankbar das sie mir hin und wieder helfen konnten.

Und SemperVideo kann ich noch mehr Empfehlen, weil da muss man sich nicht bei jeden dritten Post von Sockenpuppen irgendwelche Beleidigungen anhören Jeder weiß denke ich von wem ich rede Ist ja schon allgemein bekannt

Goerds8 schrieb:

Ich verstehe nicht wo ich mir die Dinger eingefangen habe,
den letzten Gema fang ich glaube kurz nachdem ich ein Foto hochladen wollte ,
sollte auch nicht jeden Klick bei google anklicken :nein:

Zum Vergrößern anklicken....

Wie gesagt SemperVideo schauen die haben wirklich Ahnung.
Hast du den eine Firewall ? Es soll ja auch Leute geben die gehen nur mit einem Virenschutz in Netz, kann dir da eine Empfehlen, wenn du magst.

ichbinnichich schrieb:

Das steht hier irgendwo im Forum ich bin auch nicht gewählt jetzt rum zu suchen wo das ist.
Im Gegensatz zu anderen Usern habe ich keinerlei Zeit hier 1000 de Sockenpuppen anzufertigen und User zu beleidigen oder mich beleidigen zu lassen. Das Forum ist für viele nur noch ein Witz die kommen nur noch hier her, um sich über eine Gewisse Person witzig zu machen. Mehr ist doch hier nicht zu erwarten. Die wenigsten hier im Forum sind wirklich Menschen die Ahnung haben und einen auch weiter helfen und nur diesen wenigen Vernümpftigen Menschen bin ich dankbar das sie mir hin und wieder helfen konnten.
Und SemperVideo kann ich noch mehr Empfehlen, weil da muss man sich nicht bei jeden dritten Post von Sockenpuppen irgendwelche Beleidigungen anhören. Jeder weiß denke ich von wem ich rede Ist ja schon allgemein bekannt

Zum Vergrößern anklicken....

Daher weht der Wind. Du bist angefressen, weil du angemacht wirst. Das ist nicht schön, aber für deine zweifelhaften Behauptungen hast du natürlich keinerlei Belege, denn es steht hier nicht (unkommentiert) im Forum. Hatte ich aber auch nicht erwartet, dass du irgendetwas lieferst. Schön, dass du das Wort "Sockenpuppe" für dich entdeckt hast.

BioaSharky schrieb:

Daher weht der Wind. Du bist angefressen, weil du angemacht wirst. Das ist nicht schön, aber für deine zweifelhaften Behauptungen hast du natürlich keinerlei Belege, denn es steht hier nicht (unkommentiert) im Forum. Hatte ich aber auch nicht erwartet, dass du irgendetwas lieferst. Schön, dass du das Wort "Sockenpuppe" für dich entdeckt hast.

Zum Vergrößern anklicken....

Wie ich schon sagte, ich habe nicht die Zeit wie manche Sockenpuppen hier, alles zu durchsuchen, oder mir lauter Nicks anzufertigen. Leute die Interesse daran haben, können sich ja auch selbst die Arbeit machen, diese Aussagen zu ersuchen.

Ihr wollt euch doch hier nicht streiten,oder?

vermutl. geht es euch (auch?) um folg.

ichbinnichich schrieb:

Zum Beispiel hier im Forum sagte man immer Proxys wären total Anonym, das stimmt garnicht, 99 % aller Proxys senden den X-Header mit, das bedeutet: Proxy 1.1.1.1. möchte für IP 2.2.2.2. ( deine IP ) diesen Artikel runter laden. Somit können Seiten wie Google deine IP trotz deines veränderten Proxys mit auslesen. Also auf Deutsch 99 % der Proxys senden deine IP mit.

Zum Vergrößern anklicken....

Vllt. solltet ihr dies per PN klären, falls da Bedarf besteht

ichbinnichich schrieb:

Hast du den eine Firewall ? Es soll ja auch Leute geben die gehen nur mit einem Virenschutz in Netz, kann dir da eine Empfehlen, wenn du magst.

Zum Vergrößern anklicken....

Habe inzwischen ein anderen PC mit Win7 :nicken:

ichbinnichich schrieb:

Wie ich schon sagte, ich habe nicht die Zeit wie manche Sockenpuppen hier, alles zu durchsuchen, oder mir lauter Nicks anzufertigen. Leute die Interesse daran haben, können sich ja auch selbst die Arbeit machen, diese Aussagen zu ersuchen.

Zum Vergrößern anklicken....

... und auch die werden solche Aussagen nicht unkommentiert finden.

Goerds8 schrieb:

Ihr wollt euch doch hier nicht streiten,oder?
vermutl. geht es euch (auch?) um folg.
Vllt. solltet ihr dies per PN klären, falls da Bedarf besteht ...

Zum Vergrößern anklicken....

Nein und es geht um eine Aussage von ihm, die ich nicht nachvollziehen kann.
Er muss sich dafür natürlich auch nicht rechtfertigen, allerdings kann ich diese Aussage auch nicht unkommentiert stehen lassen, da sie meines Erachtens nicht der Wahrheit entspricht.
Wie gesagt, es geht um die Aussage zu den Proxies, die nicht nachvollziehar ist. So nach dem Motto, hier sind doch nur Dödels unterwegs, die immer behaupten ...

ichbinnichich kann gerne Kontakt aufnehmen, wenn es was zu klären gibt. Doch bisher war das offensichtlich nicht notwendig.

ichbinnichich schrieb:

Sockenpuppen

Zum Vergrößern anklicken....

Tolles Wort für die Indexliste

Zur Info:
http://www.heute.de/ZDFheute/inhalt/9/0,3672,8448041,00.html

schlurch schrieb:

Zur Info:
http://www.heute.de/ZDFheute/inhalt/9/0,3672,8448041,00.html

Zum Vergrößern anklicken....

Dies ist abgelblich auch für manche Leute zu unsicher,
die aber wohl zu paranoia sind.

hier alternativ dazu ` evtl. vertrauenswürdigere ` Programme :kichern:
http://www.chip.de/news/DNS-Changer-entfernen-Sicher-ohne-Staat_53766668.html

YEahh ich habe den Bundestrojaner gestern hier auf meiner Kiste auch drauf gehabt.

Regestry = laut anleitung nix gefunden
Tastenkombinationen = nix
Neues Benutzerkonto = auch gleich gesperrt.

Was aber halt funktoinierte, ist der abgesicherte Modus mit Netzwerktreibern (schon mal sehr praktisch)

Virenscanner = Antivir = nix gefunden.

Darum habe ich mir dann im abgesicherten Modus mir das hier gezogen:
Kaspersky Virus Removal Tool

durchlaufen lassen, neustart alles wieder heil.

Gruß Lemmy

Lemmy schrieb:

YEahh ich habe den Bundestrojaner gestern hier auf meiner Kiste auch drauf gehabt.

Regestry = laut anleitung nix gefunden
Tastenkombinationen = nix
Neues Benutzerkonto = auch gleich gesperrt.

Was aber halt funktoinierte, ist der abgesicherte Modus mit Netzwerktreibern (schon mal sehr praktisch)

Virenscanner = Antivir = nix gefunden.

Darum habe ich mir dann im abgesicherten Modus mir das hier gezogen:
Kaspersky Virus Removal Tool

durchlaufen lassen, neustart alles wieder heil.

Gruß Lemmy

Zum Vergrößern anklicken....

Der ist sogar recht einfach zu entfernen, im abgesicherten modus im temp ordner die letzte EXE suchen, namen merken, löschen. Diesen namen im RUN schlüssel in der registry suchen und löschen - fertig.

the_viper schrieb:

Der ist sogar recht einfach zu entfernen, im abgesicherten modus im temp ordner die letzte EXE suchen, namen merken, löschen. Diesen namen im RUN schlüssel in der registry suchen und löschen - fertig.

Zum Vergrößern anklicken....

TEMP ORDNER = Komplett gelöscht = kein erfolg.
Namen aller arten in der registry gesucht = nix. (im RUN ordner alles in Ordnung).


Der Trojaner scheint sich ziemlich verändert zu haben.

Daher habe ich da extra geschreiben wie ich den entfernt habe.

EDIT: Ich korrigiere mich nach der letzten datei im TEMP ordner, und dann danach suchen in der REGEDIT.. ok, das habe ich nicht gemacht. *hmm, bin schon am überlegen, ob ich mit absicht versuche mir den trojaner noch mal einzufangen und dann da mal ausprobiere*