Was ist das für ein Virus und was macht er? 3XrRpDUr.exe

[sdwaroc]

Definiere kritisch? Mails checken? Dann ist der Account weg...

Dann wird in zwei Wochen eben ein neues Passwort vergeben...

 

[RagingBlast]

Dann wird in zwei Wochen eben ein neues Passwort vergeben...

Aha. Natürlich lässt sich der Account wiederherstellen und natürlich klickt niemand der Rentnerfreunde auf irgendwelche Links...
WTF?

 

[max_1234]

Unverantwortlicher sauhaufen.
Gnade dem armen Rentner.
Grade seinen Accounts, seinen Kreditkartendaten, seinen privaten Notizen, seinem Windows Key, seiner Internetkapazität, die das nächste Scriptkiddie für DDoS auf kindergarten.org nutzt, und so weiter und sofort.

Den beschränkten Horizont von Windows-Usern kann man nicht mal mit der Brechstange ihren Problemen anpassen.

mfg,
Max

 

[KaeTuuN]

@max_1234
Du hast recht mit deiner Aussage, aber bitte trotzdem ein wenig mehr auf die Umgangsformen achten, danke!

@TE
Aus meiner Sicht ist es nicht zu verantworten, dass die Person den Rechner weiter nutzt, bevor der Virus nicht entfernt wurde. Was mich allerdings erstaunt ist die Tatsache, dass die installierte Antiviren Software bis jetzt keinen Alarm geschlagen hat, denn die genutzten Befehle sind allesamt brisant und sollten von jedem Tool erkannt werden.
Du könntest ebenfalls noch ein Problem mit den Daten unter D:\ bekommen, da keiner dir sicher sagen kann, dass die Daten nicht ebenfalls kompromitiert wurden.

Mfg Kae

 

[sdwaroc]

max, spürst du die Einschläge noch?

Ergänzung (29. Januar 2014)

Aus meiner Sicht ist es nicht zu verantworten, dass die Person den Rechner weiter nutzt, bevor der Virus nicht entfernt wurde. Was mich allerdings erstaunt ist die Tatsache, dass die installierte Antiviren Software bis jetzt keinen Alarm geschlagen hat, denn die genutzten Befehle sind allesamt brisant und sollten von jedem Tool erkannt werden.

Die Tools wurden ja deaktiviert... und wenn der Anwender irgendwas aktiv aus Unwissenheit zugelassen hat kann da auch das beste Antivirenprogramm nichts tun.

Du könntest ebenfalls noch ein Problem mit den Daten unter D:\ bekommen, da keiner dir sicher sagen kann, dass die Daten nicht ebenfalls kompromitiert wurden.

True

 

[KaeTuuN]

@sdwaroc
Es ist egal, ob ich Avira AntiVir, Kaspersky oder Symantec Endpoint Protection nehme, keines der Tools lässt sich über simple exec Befehle beenden ohne das der Anwender davon etwas mitbekommt. Daher meine Verwunderung.

Mfg Kae

 

[JamesFunk]

Und wenn das Teil sich inkognito auf die zweite Platte sichert?
Also Nein.

Die Festplatte liegt im Regal. Kein Strom, kein SATA. Da kann sich nichts drauf sichern.

Wirst du dafür eigtl. bezahlt?

Natürlich nicht. ALs wenn ich von Rentnern, die Bekannte sind, Geld für die PC Hilfe nehmen würde...

Wenn Du die Festplatte geclont im Schrank liegen hast - was läge denn da näher als sie an Deinen Rechner zu hängen, Dich mit ihrer Registry zu verbinden und die betroffenen Schlüssel zu exportieren, um sie auf dem betroffenen System zu importieren? Natürlich erst nachdem Du den Rechner sicher von allen Komponenten dieses Schädlings befreit hast?

Ausserdem kannst Du ja die eingefügten Registry Schlüssel auch direkt aus der Registry des betroffenen Rechners löschen. Du hast ja schliesslich Zugriff auf den Rechner.

Die Festplatte liegt auch 100km weit weg.

Ich habe jetzt über Teamviewer die Registry aufgeräumt so gut es ging. Defender ist wieder an usw.
SO kanns doch erstmal laufen, oder?

 

[RagingBlast]

[...]SO kanns doch erstmal laufen, oder?

Nein.

Andere Frage:
Wäre ein schlankes, übersichtliches und sehr einfaches Linux wie zum Beispiel XUbuntu nicht besser für jemanden, der nicht spielt und auf Sicherheit und Fernwartung angewiesen ist?

 

[KaeTuuN]

SO kanns doch erstmal laufen, oder?

NEIN!!!
Aber da bist du ja anscheinend unbelehrbar, von daher GL & HF.

Mfg Kae

 

[JamesFunk]

Nein.

Andere Frage:
Wäre ein schlankes, übersichtliches und sehr einfaches Linux wie zum Beispiel XUbuntu nicht besser für jemanden, der nicht spielt und auf Sicherheit und Fernwartung angewiesen ist?

Nein Linux geht nicht. Das kann ich nicht betreuen.

@ KaeTuuN: was sollte ich denn noch machen?

 

[sdwaroc]

Starte den PC doch nochmal in den nicht abgesicherten Modus und schau ob sich irgendwelche Einträfge dabei wieder zurück setzen, ob das Security Center aktiv ist, was an Traffic rausgeht und reinkommt, etc.

Und fürs nächste Mal lässt du ihm nen Ubuntu-live-Stick da, dann ist er bis zur Behebung des Problems wenigstens arbeitsfähig.

@ KaeTuuN: was sollte ich denn noch machen?

Was sie dir sagen wollen ist, dass sie es aus der subjektiven Perspektive heraus für unverantworlich halten einen "ehemals" infizierten PC nach derartiger Problemlösung (ohne Neuinstallation) zu betreiben. Das musst aber du selbst wissen, bzw. deinen Bekannten fragen ob es ihm das Risiko wert ist. Ansonsten wird er wohl zwei Wochen ohne PC auskommen müssen.

 

[RagingBlast]

Das System ist kompromittiert.

Hau's dir auf 'ne DVD oder einen USB-Stick und gucke es dir mal an, ist idiotensicher:
http://xubuntu.org/getxubuntu/
http://en.wikipedia.org/wiki/Xubuntu

Teamviewer läuft BTW auch auf Linux.

 

[JamesFunk]

Starte den PC doch nochmal in den nicht abgesicherten Modus und schau ob sich irgendwelche Einträfge dabei wieder zurück setzen, ob das Security Center aktiv ist, was an Traffic rausgeht und reinkommt, etc.

Ist alles okay, soweit ich das sehe.

Was sie dir sagen wollen ist, dass sie es aus der subjektiven Perspektive heraus für unverantworlich halten einen "ehemals" infizierten PC nach derartiger Problemlösung (ohne Neuinstallation) zu betreiben. Das musst aber du selbst wissen, bzw. deinen Bekannten fragen ob es ihm das Risiko wert ist. Ansonsten wird er wohl zwei Wochen ohne PC auskommen müssen.

Sorry, ich verstehe da nicht, was/wo das Problem ist.
Der PC hat sich heute einen gefangen. Die Sicherung von vor 2 Monaten ist doch sauber.

 

[chrigu]

ja, die clon-festplatte ist ok... aber dem internet ein kompromitierten pc so zu überlassen ist schon ein wenig gedankenlos.. besonders wenn die person, die davor sitzt wenig wissen hat (also der verwandte). nur surfen... und noch kurz die mails tscheggen (und schon ist das passwort weg inkl. adresse... und noch kurz eine website vom kollegen besuchen (und schon ist der bösewicht auf dieser seite implementiert) und noch kurz mal die fotos anschauen (und der china-mann am anderen ende schaut auch noch) und noch etwa ein brief mit adressse schreiben (und schon könnte ein auto auf seinem namen erschwindelt werden) und und und...
kompromitierter pc = sofort vom internet entfernen....
über teamview... aubacke... überprüf mal dein system auch gleich...

 

[JamesFunk]

Ich hab ihm gesagt, dass es aktuell unsicher ist.
Emaisl mcht er jetzt mit einem anderen PC.

Surfen soll er auf ein Minimum reduzieren.

Ich hab wegen der Teamviewer Sache keine Angst, Das war ja nur im abgesicherten Modus und da war der virus ja nicht aktiv.

Wie soll das beim Besuchen auf eien andere Website kommen?

 

[RagingBlast]

An dem Rechner am besten gar nichts mehr machen.
Scheint vor allem ja auch ein Zweitgerät verfügbar zu sein.

 

[JamesFunk]

Ja ist es. Das Zweitgerät ist aber ber 10 Jahre alt und super langsam...

 

[Randy89]

Eine (vorrübergehende) Alternative wäre noch, eine Bereinigung von Fachkundigen durchführen zu lassen.
Als bekanntestes Beispiel dürfte http://www.trojaner-board.de/ gelten.

Wär zumindest deutlich besser als als Unwissender selber Hand an die Registry anzulegen und zu versuchen, die Änderungen irgendwie wieder hinzubekommen ohne die Ursache selber zu bekämpfen.

 

[JamesFunk]

Die Ursache ist doch bekämpft.

Java und Flash Plugin waren veraltet.
Der Virus ist gelöscht.

 

[frogger9]

das ist die Malware "Antivirus Security Pro", ein Fake-Virenscanner. Das startet über den Explorer und bombadiert den Benutzer mit Fake-Virenmeldungen, nach Durchlauf meldet es, dass es als Free-Version diese nicht entfernen kann und man doch die Pro-Version kaufen sollte. Was anderes macht das Ding nicht.

MBAM sollte das Teil locker entfernen können.