Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen

Win XP: Security Center Fake

Hallo Zusammen,
ich habe folgendes Problem: Wenn ich meinen Laptop hochfahre, sehe ich kurzfristig meinen Desktop(er fährt also erstmal"normal" hoch), doch dann öffnet sich sofort
ein "Security Center" das vom Layout vergleichbar dem von Windows ist, aber est ist ganz offensichtlich ein Fake.Mit folgendem Text:
-----------------------------------------------------
ERROR : Browser Security and Antiadware Software component license exprited!

Surfing ---, ADULT and some other kind of sites you like without this software is dangerows and threatens with infection of your computer by harmful viruses, adware, spyware, etc... You strongly need to update your software to avoid infection and losting information from your computer. Please complete procedure of software update;
-----------------------------------------------------

Dieses "Security Center" geht über den gesamten Bildschirm, ich habe keine Taskleiste, und die einzigste Tastenkombination die funktioniert ist Strg+N, also der Internet Explorer. Eine Internet Verbindung besteht auch ohne Probleme. Ich kann aber  keine anderen Funtionen anwählen (z.B. Taskmanager oder Systemsteuerung), bis auf einen Button des Security Centers über den ich eine "Neue Lizenz" erwerben soll. Ich habe bereits im abgesicherten Modus AntVir  und auch Spybot S&D gefahren - ohne Ergebnis.
Kann mir jemand weiterhelfen???!!! Vielen Dank!



Antworten zu Win XP: Security Center Fake:

http://www.hijackthis.de/   <<< mal damit beschäftigen ....

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Genau Hijackthis runterladen,und Logfile erstellen,anschließend "unverändert" hier rein posten.

gruß deniz

Hier die Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 19:57:01, on 26.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\Programme\Intel\Wireless\Bin\WLKeeper.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\CyberLink\PowerDVD\DVDLauncher.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\Programme\Dell Photo AIO Printer 924\dlccmon.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Programme\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\locker.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\Programme\Photodex\ProShowProducer\ScsiAccess.exe
C:\Programme\Spyware Doctor\svcntaux.exe
C:\Programme\Spyware Doctor\swdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\wl.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\dlcccoms.exe
C:\WINDOWS\system32\dllhost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\JULIAN~1\LOKALE~1\Temp\Rar$EX00.563\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.de/ig/dell?hl=de&client=dell-row&channel=de&ibd=1060929
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.euro.dell.com/content/default.aspx?c=de&l=de&s=gen
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.de/ig/dell?hl=de&client=dell-row&channel=de&ibd=1060929
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Programme\BAE\BAE.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [DVDLauncher] "C:\Programme\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [dlccmon.exe] "C:\Programme\Dell Photo AIO Printer 924\dlccmon.exe"
O4 - HKLM\..\Run: [DLCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCCtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [MSKDetectorExe] C:\Programme\McAfee\SpamKiller\MSKDetct.exe /uninstall
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SDTray] "C:\Programme\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [License] locker.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {7AA32FC7-133B-4AE7-998E-CED0D9829B12} - http://axcab.wrs.mcboo.com/website.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{207BAA09-007E-47B9-BA92-FE3880F30234}: NameServer = 194.25.2.129,194.25.2.130
O17 - HKLM\System\CCS\Services\Tcpip\..\{4341AA9E-1857-4EB2-A276-AFE7D04CE7A1}: NameServer = 194.25.2.129,194.25.2.130
O18 - Filter: application/x-internet-signup - {A173B69A-1F9B-4823-9FDA-412F641E65D6} - C:\Programme\Tiscali\Tiscali Internet\dlls\tiscalifilter.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: dlcc_device - Unknown owner - C:\WINDOWS\system32\dlcccoms.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Programme\Photodex\ProShowProducer\ScsiAccess.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Programme\Intel\Wireless\Bin\WLKeeper.exe

 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Diese datei Suchen und auf http://virustotal.com hochladen,anschließend die ergebnisse der Scanner hier posten.

C:\WINDOWS\locker.exe

Gruß deniz

So... Hier die Ergebnisse von Virusotal.com :

Datei locker.exe empfangen 2007.12.26 22:35:15 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt


Ergebnis: 3/31 (9.68%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 4.
Geschätzte Startzeit is zwischen 47 und 68 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
 Filter Drucken der Ergebnisse  
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
 Email:  
  

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2007.12.27.10 2007.12.26 -
AntiVir 7.6.0.46 2007.12.26 -
Authentium 4.93.8 2007.12.26 -
Avast 4.7.1098.0 2007.12.26 -
AVG 7.5.0.516 2007.12.26 SHeur.AIIZ
BitDefender 7.2 2007.12.26 -
CAT-QuickHeal 9.00 2007.12.26 -
ClamAV 0.91.2 2007.12.26 -
DrWeb 4.44.0.09170 2007.12.26 -
eSafe 7.0.15.0 2007.12.26 -
eTrust-Vet 31.3.5405 2007.12.26 -
Ewido 4.0 2007.12.26 -
FileAdvisor 1 2007.12.26 -
Fortinet 3.14.0.0 2007.12.26 -
F-Prot 4.4.2.54 2007.12.26 -
F-Secure 6.70.13030.0 2007.12.26 -
Ikarus T3.1.1.15 2007.12.26 Trojan-Spy.Win32.Banker.JU
Kaspersky 7.0.0.125 2007.12.26 -
McAfee 5193 2007.12.26 -
Microsoft 1.3109 2007.12.26 -
NOD32v2 2747 2007.12.25 -
Norman 5.80.02 2007.12.26 -
Panda 9.0.0.4 2007.12.26 Trj/Agent.HMS
Rising 20.24.21.00 2007.12.26 -
Sophos 4.24.0 2007.12.26 -
Sunbelt 2.2.907.0 2007.12.21 -
Symantec 10 2007.12.26 -
TheHacker 6.2.9.169 2007.12.26 -
VBA32 3.12.2.5 2007.12.26 -
VirusBuster 4.3.26:9 2007.12.26 -
Webwasher-Gateway 6.6.2 2007.12.26 -
weitere Informationen
File size: 221184 bytes
MD5: c5bd56403a710b54acf45483e472d41f
SHA1: 16f7d8a390e1bdd8072bc4691a54cf78a96c766c
PEiD: ASPack v2.12 -> Alexey Solodovnikov
packers: Aspack
packers: ASPack
 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
Wie vermutet ein BÖSER schädling.

Musst leider dein System neu aufsetzen.

(jetzt bitte nicht wie andere user ankommen und sagen: "gibts denn keine andere möglichkeit,ich will nicht formatieren")

Wenn du bei ebay angemeldet bist,Online Banking machst solltest du schleunigst nach dem formatieren oder von einem anderen Pc aus,alle Passwörter Komplett ändern.

gruß deniz

hi hab genau das gleiche problem wie Julian auf meinem pc
hab ne e-mail geöffnet und dann kam das gleiche gefälschte security-centert wie bei Julian
kann mir bitte einer helfen
ps:habe nicht viel ahnung von formaieren oder gesicherter modus
danke im voraus

Mach auch ein Logfile mit Hijackthis und poste dieses dann  hier aber wenn du das gleiche problem wie er hast musst du wahrscheinlich formatieren...

« Letzte Änderung: 10.01.08, 20:59:03 von Dr. Know »

hier gibts infos über den neuen trojaner den julian und ich wahrscheinlich haben
falls einer damit was anfangen kann

http://www.trojaner-info.de/news2/backdoor-guard-system-hotline.shtml

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
hier gibts infos über den neuen trojaner den julian und ich wahrscheinlich haben
falls einer damit was anfangen kann

http://www.trojaner-info.de/news2/backdoor-guard-system-hotline.shtml


Glaube eher nicht.

Aber mach mal ein Logfile mit Hijackthis und poste es hier, dann weiß man mehr.

gruß deniz

so also habe die lösung gegen den virus

am anfang wenn ihr euch angemeldet habt, habt ihr kurz zeit vor der virus die internetseite öffnet und ihr nix mehr machen könnt. nutzt diese zeit!
ruft den taskmanager auf Strg+Alt+Entf und sucht den prozess locker.exe und beendet ihn. nun kommt die internetseite nicht mehr und ihr könnt ungehindert auf das system zugreifen. jetzt macht eine vollständige systemprüfung mit avira antivir(ja nicht mit norton antivirus  denn dieses findet keine elemente die ein eingreifen erfordern) und immer wenn es ein gefährliches element findet löscht es komplett dann auch immer die updates machen dass ihr euch nich nochmal was einfangt.
so hab ich den virus/trojaner komplett gekillt und all das ohne festplatte formatieren oder bei der hotline vom virus anrufen
mein tipp: ladet euch avira antivir runter und macht immer die updates. es ist gratis und findet mehr als norton
hoffe ich kann euch helfen (mir hats geholfen)
mfg Lars

Nein,du hast keine Lösung und schon gar nicht gegen dieses trojanische Pferd.....
Dies hier aus der Beschreibung,ist nur auf englisch ,aber ihr Schulbuben habt doch sicher ein Dictionary ?....

Infostealer.Bancos.X is a password stealing Trojan horse that logs keystrokes and steals information entered into certain banking Web sites. The Trojan may also take screenshots of certain banking Web pages in an attempt to collect passwords and other sensitive information.

Wenn der Infizierte keine Bankdaten hat ,weil er vielleicht sein Taschengeld noch von Mammi und Papi bekommt.....
Der Trojaner stiehlt auch Kennwörter und Schlüssel von Spielen und Programmen aller Art.....
Nur ein sofortiges Trennen des PC`s vom Netz rettet dir eventuell deine Schlüssel.Dann neuaufsetzen und sämtliche Kennwörter komplett neu überlegen -nicht Kennwort A mit Kennwort B tauschen-das kennen die Diebe schon und probieren das garantiert auch aus.......
Das Löschen der "locker.exe" hilft nicht ,da irgendwo eine TXT datei mit den Angaben und Bildchen zu deiner Kiste versteckt ist.Diese Datei kannst du gar nicht finden und bei nächster Gelegenheit versendet die sich...

Also keine däm.lichen Dinger mehr schreiben ,wie du doch noch alles wegzaubern kannst...
Sir Reklov

Hallo Sir,
glaubst du wirklich, jemand aus der Mausschubserfraktion glaubt dir und behandelt einen trojanerbefallenen PC richtig (durch Neuinstallation).
Da kann sich ein Fachmann dumm und dämlich quatschen, es hilft nix:

Die Maus wird auf ein Button "Clean" oder "delete" geschubst, die linke Taste gedrückt, überlegen-hämisch gegrinst, und mit einem selbstzufriedenen "Na also, geht doch!" ist das Trojanerproblem erledigt, d.h. fast, denn nun muss noch noch schnell seine Heldentaten allen mitteilen. Geschafft!

Grüße

Tipp aus Fachzeitschrift :
im abges. Modus die locker.exe aus dem Windowsverzeichnis löschen .
nur für Nachzügler ......

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
Tipp aus Fachzeitschrift :
im abges. Modus die locker.exe aus dem Windowsverzeichnis löschen .
nur für Nachzügler ......

Glaube nicht dass das hilft, wenn man sieht was für ein Schädling dahinter steckt!

Angeblich doch , da dort seine Schutzmechanismen NICHT greifen.
Ist einen Versuch wert , um den blockierten PC wieder frei zu bekommen ...

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Ja die Dateien werden dann nicht mehr geblockt, dass ist richtig, trotzdem sollte man danach seinen Pc formatieren.

Das Problem ist, XP-Security Center Fake nistet sich in die boot Sektor.  Deswegen kann weder Nortons oder McAfee es finden. Wenn er mal drin in, nur neu formatieren hilft! Deswegen sollte man regelmäßig ein System Backup machen.

Vielen Dank ! Ich habe das System formatiert, denn alles andere hilft nicht!


« datein lassen sich nicht fixen!!!Kaspersky Internet Security 2009 »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Laptop
Veralteter Begriff für einen mobilen Computer. Siehe auch Notebook...

Hypertext
Hypertext ( zu Deutsch: Übertext) ein ein von dem Informatiker Theodore L. Nelson in den sechziger Jahren geprägter Begriff für Text, der dreidimensional g...

Textur
Unter einer Textur versteht man eine Oberflächenstrukur, die ein bestimmtes Material simuliert, wie Holz, Tapete oder Metall. Bei der 3D-Computeranimation bezeichnet...