Krasser Virus mit Mp3

-JasoN- · 13.07.10, 21:32

Hi,

hab da vorhin was krasses erlebt.
Folgendermasen:

Ich habe den PC-Bildschirm ausgeschaltet. Dann, als ich den wieder einschalten wollte, ist er aber hängen geblieben. Dann habe ich halt den Knopf gedrückt und neu gestartet.
Als ich dann wieder im Internet war, ging plötzlich alles zu und der Windows media Player ging auf. Irgend ein Deutsches Rap lied ging los. Ich habe es noch nie gehört und nie Heruntergeladen. Dann habe ich das wieder zu gemacht und ging wieder ins Internet. Das gleiche wiederholte sich. Doch dann nach etwa 1min. Kam noch ne Nachricht aufm Texteditor:

'do you like this Song??'

Dann bekam ich ne Virenmeldung. Die Datei hiess:

Jigsaw0_0.exe

Die habe ich dann gelöscht.
Ich habe den PC neu gestartet.
Als das gleiche dann wieder kam, ging ich schnell weg. Als ich wieder kam, waren plötzlich ein Paar Icons aufm Desktop weg.

Dann hats mir gereicht. PC aus, Laptop an. Morgen werde ich den PC Formatieren.

Übrigens, ein Paar Dateien (Word docs') hat es mir auch gelöscht. Leider waren es wichtige dateien ( Bewerbung)

naja.

Hat wer bereits Erfahrung mit dem Virus?
kennt den jemand?
Hilft es, das System neu auf zu setzen?

Liebe Grüsse

Jason.

HLCSSAMSON · 13.07.10, 21:54

Anonymous

-JasoN- · 13.07.10, 21:59

Also mein AntiVirus Programm Luke Filewalker sagt mir es sei das 'Trojanische Pferd'.

Hmm...
Also den PC werde ich so der so morgen Formatieren. Ist zwar schade, weil ich da Photoshop etc. drauf hab aber was solls^^

Ich hab sowieso das gefühl, dass der PC langsam wurde.
Ebenfalls kommt seit neustem beim Start die Meldung

'Fehlerhafte Boot.ini'
'Starten von C:/windows'

Aber der PC startet trozdem.
Boot.ini ist aber nicht auf dem PC vorhanden.

Danke erstmals. =)

HLCSSAMSON · 13.07.10, 22:01

Anonymous

BlueJack · 13.07.10, 22:16

Ich würde aber vorher die Internetverbindung kappen, also Kabel rausziehen bzw Wlan ausschalten, sonst pfuscht dir der Typ noch weiter im PC herum und löscht munter weiter. Wenn dein PC nicht am Netz hängt kann er einfach nich mehr drauf zugreifen

**Thorasan** · 13.07.10, 23:26

Würd auch erstmal die Kabel ziehen und dann sehn was passiert. DAnn versuchen im abgesicherten modus notfalls mal von hand paar sachen zu entfernen und schauen ob da was geht... Und mehr drüber rausfinden... Weil sonst hast das evtl wenn du neu aufsetzt trotzdem wieder drauf...

gosha16 · 13.07.10, 23:48

Hast du eine Externe Festplatte oder nen größeren USB Stick?
Wenn ja besteht noch eine Chance deine gelöschten Daten wiederherzustellen.

Lade dir mal "TestDisk" runter schieb es auf den USB Stick boote deinen normalen Rechner und Starte das Programm, und lass dir die .doc Dateien in dem entsprechenden Verzeichniss wiederherstellen oder die auf der ganzen festplatte, je nachdem wie du zurecht kommst, als ausgabeort solltest du den Stick wählen.
Falls du dich mit Linux auskennst kannste auch eines der freien Recoverytools ausprobieren.
Und dann machste deinen PC Platt, und nicht mehr damit ans Internet gehn.

manta656 · 14.07.10, 00:07

Was waren die letzten Datein die du runter geladen hast ? Mache mal Hijack this log und poste es in einem Spoiler lasse ausserdem deinen Anti-virus alles löschen was er verdächtig hält und kappe die Internet verbindung. Sei vorsichtig mit externen Festplatten und USB sticks sonst wird noch ein anderer Pc infiziert

Lasse auch mal Malwarebytes etc. drüber laufen.

Starte auch nur noch mit nem Gast account so hat er keine Admin rechte mehr um was neues zu installieren und lasse deinen Rechner im Abgesicherten Modus alles überprüfen.

-JasoN- · 14.07.10, 10:21

Also erstmal Danke an alle.

Habe ihn bereits formatiert.
Ich habe da so eine Vermutung...
..ich bin manchmal im Internet meines Nachbars und es könnte sein, dass er Irgendwie keine Firewall oder so hat...

Naja^^
Meint Antivirus hat sich immer aufgehängt bei nem Suchlauf...

Ich denke der PC war sowieso im Ars*h^^

Egal. Danke jedenfalls an alle.

Jason.

havok · 14.07.10, 10:36

Schöner Trojaner der mit paar skripts verbunden ist ... Man kann sagen das ist von nem kleinen Kind oder jmd. der spaß haben will.
Jenachdem könnten paar daten von dir weg sein, doch naja der wollte jigsaw bei dir ausführen was heißt das er wahrscheinlich nichts gefunden hat.
Btw: Jigsaw ist ein Sysfucker

junior_no1 · 14.07.10, 11:12

jetz mal agnz ehrlich ich würde keine back up's machen da die möglicherweise auch befallen sein könnten vom virus
ich würde gar nichtz davon nehmen und alles selber neu installieren ..

HLCSSAMSON · 14.07.10, 11:16

Anonymous

manta656 · 14.07.10, 11:40

Also der Virus sieht anfangs sehr kindisch aus , da man einfach shutdown -a eingeben muss , um den Prozess abzubrechen dass er herunter fährt. Aber dass er nachher die DLL zerstört ist wieder etwas anderes

. Ich rate dem Therad Ersteller hier jetzt mal einen Vernünftigen Anti-Virus mit FireWall zu benutzen. Ich benutzt BitDefender und hatte noch keine Probleme mit einem Virus o.ä.

HLCSSAMSON · 14.07.10, 12:06

Anonymous

fäläx · 14.07.10, 12:21

ich hattte so was änliches schonmal aber etwas leichter :
ich habe den pc neu angemacht und nach 30 min kam son komisches bild und ein fenster das alles gelöscht wird

er fing dann auch an und alle desktop icons waren wech

naja ich habe dann erstmal mit gdata den rechner gescannt oder das was davon noch übrig ist und er hat dan auch ein virus gefunden und gelöscht
aber ich musste trotzdem alles was weg war neu drauf machen und nen parr games liefen nicht mehr

toll alles neu installieren !!!

manta656 · 14.07.10, 12:34

Ja Sandboxie hab ich auch aber keine Vmare , da ich sie nicht brauche. Alles was unseriös ist lasse ich sein

Ich versuche dann über einen anderen Weg an die Sache zu kommen ohne diese Datei ^^. Hijackthis log kann man ruhig ein paar mal überprüfen ^^ .

evildragon09 · 14.07.10, 13:10

hab mi das teil ma gezogen und auf ner virtuellen maschiene getestet.
den runterfahr befehl kann man nicht mit shutdown -a abwürgen, da er immer wieder neu gestartet wird

is schon recht cool dieses teil. man kann 4 fragen falsch beantworten:
1. der abg. modus wird gesperrt/gelöscht
2. der papierkorb wird gelöscht
3. der desktop wird bereinigt
4. hall.dll wird gelöscht, was ein neustart unmöglich macht und das system wird runtergefahren

mfg

ps: obwohl ich dieses sysfucker besser finde
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

HLCSSAMSON · 14.07.10, 13:32

Anonymous

havok · 14.07.10, 23:43

Ja ist schon ganz lustig

Soviel ich aber weiß sind das alles noch extrem Harmlose.
Es gibts Sysfucker (meines Wissens nach) die die Lüfterausschalten und dadruch einfach die Hardware zerstören. Natürlich auch die die die Festplatte leer machen.

manta656 · 15.07.10, 09:33

So leicht ist das nicht mehr havok. Ab einer bestimmten Temperatur schaltet sich die Hardware ab. Früher hab es Sysfucker , die die Festplatte überdrehten o.ä. .Heute schalten sich NORMALERWEISE die Teile automatisch ab.

HLCSSAMSON · 15.07.10, 12:43

Anonymous

pcplayer · 15.07.10, 12:56

Zitat:

Zitat von -JasoN-

Habe ihn bereits formatiert.
Ich habe da so eine Vermutung...
..ich bin manchmal im Internet meines Nachbars und es könnte sein, dass er Irgendwie keine Firewall oder so hat...

sorry, das ist echt krass wenn es echt der Fall sein sollte

Aber ich habe auch schon ähnliches gehabt, aber noch nicht
so ein Härtefall.
Leider kannst du dich ja nicht bei deinen Nachbarn beschweren

manta656 · 15.07.10, 13:16

Zitat:

Zitat von HLCSSAMSON

Malware die aber auch die Hardware "angreift" finde ich wirklich richtig mies!
Sowas zeugt doch nicht von "Know-How" sondern eher von Zerstörungswahn.

Ich bin fast deiner Meinung. Ich finde Malware auch sehr interessant , auch wenn sie jeder hasst. Und was sich die Leute für Sachen einfallen lassen wie ein SAW Virus etc.

Aber ich würde doch sagen , dass wenn man ein Virus scheribt das die Hardware kaputt macht , dass man dann schon ''etwas'' Know-How hat. Denn so leicht ist es ja nicht , dass sie sich nicht abschaltet bei überhitzung etc. Obwohl ich diese Malware echt mies finde . Lieber Rechner formatieren als neue Teile kaufen ...

xXSoadXx93 · 15.07.10, 14:16

Also ich bin auch sehr fasziniert von so einer art von Malware z.b. das mit dem Saw Virus hat mich jetzt schon sehr beeindruckt muss ich ehrlich sagen.

HLCSSAMSON · 15.07.10, 14:22

Anonymous

manta656 · 15.07.10, 14:26

Ich möchte auch mal das Gefühl wissen , wenn ich System Administrator bei der Luftwaffe bin und merke , dass alles abkakt und ein Virus vorhanden ist obwohl ich ganze Teams habe , die eine Firewall programmiert haben und alles auf Viren überwachen... Ich schon krass. Ich würde Angst bekommen aber auch stolz sein , wenn 250'000 $ auf mir sind ^^ Schnell 50/50 mit Freund machen wenn der mich ausliefert und gut is ^^