"Köln-Die Polizei warnt vor E-Mails, die mit einem Trojaner verseucht sind und mit denen persönliche Daten ausspioniert werden können. Als Absender wird missbräuchlich die Firmenbezeichnung "Techinkasso, 51674 Wiehl" verwendet"
Gruß gimaex
Trojaner aus gefälschter Email von Stayfriends, Teschinkasso
- noboz
- 5685 Aufrufe 57 Antworten
Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen
-
Steht heute in der "Bald":
"Köln-Die Polizei warnt vor E-Mails, die mit einem Trojaner verseucht sind und mit denen persönliche Daten ausspioniert werden können. Als Absender wird missbräuchlich die Firmenbezeichnung "Techinkasso, 51674 Wiehl" verwendet"
Gruß gimaex -
@ -=[P3ac]=-
Am besten kommst du wenn du Windows neu installierstUser...bevor Du Dich auf das Schlachtfeld der Hochgeistigen Diskusionen mit mir begibst, solltest Du sicherstellen daß Du dort nicht Unbewaffnet auftauchst... -
Ich weiß selber dass ich nicht richtig gehandelt habe!! und normalerweise öffne ich solche emails gar nicht! aber ich war ein bssschen im stress und hab nicht so genau geschaut!
hab jetzt mal den anhang bei rapidshare raufgeladen! vll kann mir damit jemand sagen wie ich den virus wieder runterkriege... find nämlich kein removal tool...
~~~Link gelöscht. mfg, Linda~~~ -
@ DOS 3.3
Genau das meinte ich in meinem ersten Post natürlich auch
MfG Ruderbernd ... Ei äm Wandarudara
Rechteübersicht * Forenregeln * F.A.Q. * Lexikon
Suchfunktion * Chat * User helfen User
Hier findet ihr meine Navi Upp´s und TUT´s -
@-=[P3ac]=-:
Das ist jetzt aber nicht Dein Ernst, daß Du hier einen Rapidshare-Link reinsetzt und Viren zu verteilst, oder?
Ich hoffe für Dich, ich habe hier nur falsch gelesen.
[Sarkasmus]Wenn ihr euch tatsächlich gegenseitig infizieren wollt, macht das bitte privat
:fuck:[/Sarkasmus]
Linda -
-=[P3ac]=-;3122933 schrieb:
find nämlich kein removal tool...
Hi,
hab dir gerade eins geschickt,vielleicht hilft dir das und wenn sonst einer daran Intresse kann sich hier melden.
freesoft-board.to/f32/software…ver-v-6-7-2-a-338882.html
Zum Topic ,kann ich nur sagen, das man auf solche eMails gar nicht reagieren sollte,denn wenn man "angeblich" irgendwo angemeldet sein sollte,
dann wird man auch nicht mit "Sehr geehrte Damen und Herren" angesprochen.
Anhänge von so einem eMail sollte man erst gar nicht aufmachen.
lg,nedal -
[Sarkasmus]Wenn ihr euch tatsächlich gegenseitig infizieren wollt, macht das bitte privat[/Sarkasmus]
der war gut :weg::weg:
Gebt mir mal eure E-mail Adressen, ich glaube ich bekomme von euch auch noch Geld :D.
Keine seriöse Firma wird die Rechnung per Mail verschicken, vor allem bei so hohen Beträgen und was soll man bei einer Rechnung an die Mail anhängen? nicht aufmachen, mail löschen und fertig.
LG -
Sehr geehrte Damen und Herren!
Sehr seriöse Anrede.
-
Zählt es auch , wenn ich euch allen eine PN schicke mit meine lieben user , ich bekomme noch von jedem hier so ungefähr cirka ganz genau vielleicht eventuell 333,33€uro . bitte überweiesen , siehe Anhang , bitte öffnen
MfG Ruderbernd ... Ei äm Wandarudara
Rechteübersicht * Forenregeln * F.A.Q. * Lexikon
Suchfunktion * Chat * User helfen User
Hier findet ihr meine Navi Upp´s und TUT´s -
-
Warnung vor gefälschten "StayFriends"-E-Mails
Im Augenblick versenden Unbekannte deutschlandweit tausendfach E-Mails mit einem Betreff wie "Lastschrift" oder "Abbuchung" die im Anhang angeblich eine Rechnung von StayFriends enthalten. Diese E-Mails stammen nicht von StayFriends.
Der Empfänger der E-Mail soll angeblich für einen "kostenpflichtigen Suchservice" hohe dreitstellige Beträge bezahlen und für weitere Informationen die Rechnung im Anhang der E-Mail öffnen. Dieser Anhang enthält schädliche Software, die zu einer Sicherheitslücke auf dem Rechner führen kann.
Sollten Sie eine dieser E-Mails erhalten haben, löschen Sie diese zu Ihrer eigenen Sicherheit ohne den Anhang zu öffnen.
Echte E-Mails von StayFriends erkennen Sie daran, dass sie immer als Bestandteil des Absenders "@stayfriends.de" enthalten. Wir verschicken niemals Rechnungen per E-Mail und bedauern die Verunsicherung, die diese Welle von Spam-E-Mails ausgelöst hat.
Gefunden auf der Startseite von stayfriends.de
Gruß
AWoo -
Sehr geehrte Damen und Herren,
vielen Dank fur Ihre Anmeldung bei stayfriends.de Sie haben Sich fuer unseren kostenpflichtigen Suchservice ...
Die selbe eMail habe ich heute auch erhalten.
Der Viren-Mythos :
[FONT="Courier New"]Auf meinen PC können keine Viren kommen.[/FONT] -
Achtung, die Mail gibt es jetzt auch von einem Anwalt wegen angeblicher Computerartikel bei Ebay.
Gleicher Anhang, gleicher Betrug / Trojaner.
Also auch diesen Anhang nicht öffnen.
Gruß, lauki -
Grundsätzlich keine Anhänge öffnen , wenn ich den Absender nicht kenne !
Wenn ich Post von nem Anwalt bekomme , dann kann der das schriftlich machen !MfG Ruderbernd ... Ei äm Wandarudara
Rechteübersicht * Forenregeln * F.A.Q. * Lexikon
Suchfunktion * Chat * User helfen User
Hier findet ihr meine Navi Upp´s und TUT´s -
So, da wir nun wissen, daß es ein schönes Viruschen ist, verschieben wir das ganze mal ins richtige Forum.
Offtopic ----> Computerviren, -wuermer, -trojaner
Linda -
Ich habe heute Morgen von Stayfriends (die Echten) diese Post erhalten :
Hallo Bernd,
seit Freitag Mittag werden wahllos E-Mails an Personen in Deutschland verschickt,
die vortäuschen, von großen Webportalen (u.a. auch StayFriends) verschickt worden zu sein
und einen hohen Geldbetrag (meist mehrere hundert Euro) einforderrn.
Wir versichern Ihnen, dass diese E-Mails keinesfalls von StayFriends stammen.
Bitte öffnen Sie auch keinesfalls den Anhang, dieser enthält einen Virus.
Löschen Sie einfach diese E-Mail.
E-Mails, die von StayFriends kommen, sprechen Sie mit Ihrem Namen an und enthalten
andere personalisierte Inhalte. Sollten Sie beide Merkmale nicht erkennen, können Sie
davon ausgehen, dass die E-Mail nicht von StayFriends kommt.
Bei Spiegel Online finden Sie einen aktuellen Artikel zu diesem Thema:
[url=http://www.spiegel.de/netzwelt/web/0,1518,586416,00.html]Trojanerangriff: Diese Mail bitte nicht öffnen! - SPIEGEL ONLINE - Nachrichten - Netzwelt[/url]
Mit freundlichen Grüßen
Oliver Thiel
[StayFriends Mitgliederbetreuung]
====================================================
Sie möchten Ihre E-Mail-Adresse oder Postanschrift ändern?
......
====================================================
StayFriends GmbH
Neustädter Kirchenplatz 1a
D-91054 Erlangen
Registergericht Fürth: HRB 10669
Geschäftsführer:
Michel Lindenberg, Steven B. McArthur, Peter Wiederspan
MfG Ruderbernd ... Ei äm Wandarudara
Rechteübersicht * Forenregeln * F.A.Q. * Lexikon
Suchfunktion * Chat * User helfen User
Hier findet ihr meine Navi Upp´s und TUT´s -
alsi ich verstehe nicht das es selbst in diesen forum leute giebt die einen unbekannten anhang öffnen. heute morgen rief mich eine freundin an das sie von stay friend eine email erhalen hat mit bekannter geldforderung sie hat fast keine ahnung vom rechner und ist blond aber den anhang hat auch sie nicht einfach geöffnet und erstmal bei mir gefragt zu der zeit wußte ich noch nichts vom virus aber ich riet ihr rechtsklick löschen
das müßte doch eigentlich jeden der hier im forum rumgeistert auch klar sein das ich nichts unbekanntes öffne
es ist das hirn des benutzers nun mal der beste und vorallem schnellste vierenschutz -
ich bemerk solche mail gar nicht mehr
h4il Thunderbird Junk Filter^^
@noboz
Ich seh da auf den ersten Blick grad keine auffälligen prozessAlle up's sind down-habe keine zeit mehr sorry
Blacklist
UP's:
1 2 [COLOR="Lime"]3[/color] 4 5 6 7 8 [COLOR="Lime"]9[/color] 10 11 12 [COLOR="Lime"]13[/color] [COLOR="Lime"]14[/color] [COLOR="Lime"]15[/color] -
puuh, hab jetzt nod32 runtergeladen und den einmal so scannen lassen und einmal im abgsicherten modus. außerdem hab ich das kaspersky virus removal tool für trojan.w32.agent a-j oder so ähnlich runtergeladen! beide finden nix! null ! nada! und dieser Trojan remover von bissl weiter oben hier im thread findet auch rein gar nix! Mein hijacklog ist auch sauber...! Aber... das hier hatte ich eben wieder als ich die freesoft-board.to seite aufrufen wollte:
das war aber dann nach ein paar minuten und cache löschen wieder weg!
...
mfg
EDIT: btw, ich habe mit norton ghost ein festplatten backup auf eine ext festplatte gemacht! kann ich einfach das backup einspielen? oder muss ich vista neu installieren? :-S
EDIT2: malwarebytes findet auch nix!
stinger findet auch nichts!
Werde jetzt mein festplatten backup draufspielen! -
@P3ac sachmal du hast auch vista? Dann kam bei dir bestimmt auch " Dies ist keine ausführbare datei" oder?
Ich glaub dass ist der grund wieso wir nicht versucht sind :>
Vista hat uns gerettet -
@noboz: ja ich hab auch vista! puh, nein, bei mir kam nach ausführen der rechnung.scr nur dass das programm nicht mehr funktioniert und beendet werden muss! Aber ob infiziert oder nicht, ich habe jetzt grad mein Norton ghost backup wieder eingespielt und ich glaube jetzt ist alles wieder ok! Zum glück mach ich jede woche diese backups...!
MFG
EDIT: hab grade wieder ein ähnliche mail im posteingang gehabt! anscheinend gibts auch österreichische versionen der mail -
Wenn man weiß, dass man infiziert ist sollte man IMMER neu aufsetzen! Gewöhnlich sind das nämlich "nur" Trojan Downloader, die dir also noch mehr Zeug auf deinen PC holen. Auch ins Inet würde ich mit dem PC nicht mehr gehen, weil persönliche Informationen und Passwörter von dir verschickt werden könnten!
Formatieren und neu installieren, am besten nur die allerwichtigsten Daten sichern, nicht dass sich eines dieser Programme in irgendwelche Dateien reingesetzt hat.
Bei den heutigen Tarntechniken von Viren & Co hilft meist selbst kein aktueller Virenscanner...
mfg Undeath"General, der Mensch ist sehr brauchbar. Er kann fliegen und er kann töten.
Aber er hat einen Fehler: Er kann denken." - Brecht
I Don't smoke, I don't drink, I don't fuck! At least I can fucking think! -
ja ja die neugier
ist laut windows eine screenserver datei und die nistet sich im ordner system 32 ein.
im abgesicherten modus und in den ordner wechseln und dann löschen.
aber vorsicht das ding benennt sich vermutlich um.
reg einträge habe ich noch nicht gefunden......
ist egal ob xp oder vista (src ist ein windows format)
dadurch rutscht es durch die UAC von Vista
gruß snoppy:drum:
-
Teilen