Raices Torcidas Virus Help / RR:Suche

Hallo,
mein Bruder hat von einer ehemaligen Job Vermittlerinn gestern eine e-mail bekommen von der Originalen e-mail adresse der Personal firma. Da er sich nicht gut auskennt hat er den anhang Heruntergeladen und die Datei Installiert. Jetzt hat er einen Ultra Virus auf seinem Rechner der alles gecrasht hat. Wie soll er vorgehen? Also nicht wegen dem Virus sondern mit der Tatsache das der Virus von einer Personal Vermittlungs Firma kam?

Er sollte die Personalvermittlung informieren

Ja ist klar. Aber der PC ist im eimer wer ersezt Ihn jetzt?

Dadurch kann der PC wohl kaum "im Eimer" sein.

Das wird nur eine Phishing-Email sein, die nur die Personalfirma-Adresse vortäuscht.


Ich würde mir mal den Email-Header ansehen, 
irgendwie geht das, weiß grad nur nicht wie.
Da steht dann irgendwo "Received: from" und dann die echte Absenderadresse.

Es ist die orginal email! Weil sein email postfach Alle nachrichten von einer email in ein Raster einfügt

Den Virus kann man schon entfernen, 
gibt noch ein paar Tricks, z.B. Boot-CDs.


Zum Thema Header:
Phishing-Mails: Kein Tag ohne Betrug - Verbraucherzentrale Nordrhein-Westfalen

Tipp:
Stell "Bekannte Dateierweiterungen ausblenden" aus. Dies geht in den Ordneroptionen. Dann hätteste gleich gesehen das es eine datei.zip.exe ist. Und eine *.exe ist immer ein Programm. Viele nutzen das aus, das Windoofs den kram standartmässig aus hat

Hast du schon einen Virenscann gemacht?
Trojaner entfernen mit MalwareBytes Anti-Malware - Anleitungen

Der Fa das zunächst erst mal mitteilen. Beweislage sowieso schwierig. Virensoftware anwenden.

Hallo ihr Lieben, ich hatte ja schon mal ne Frage wegen meiner Beschwerden gepostet. Leider geht's mir nur immer noch nicht besser. Ich war schon bei vier verschiedenen Ärzten und jeder sagt mehr oder weniger das Gleiche: "Machen Sie sich keine Sorgen, sowas kann schon mal normal sein". Aber kann es denn wirklich normal sein, dass seit fast zwei Monaten meine sämtlichen Lymphknoten am Körper schmerzlos geschwollen sind ? Dass meine Milz vergrößert ist ? Dass ich IMMER müde, schwach und schlapp bin? Dass ich ständig Nachts Halskratzen und Nachtschweiß seit einem halben Jahr habe? Dass ich Nackenschmerzen, leichte Rippenschmerzen und Schmerzen an der Leiste habe? Die Ärztin hatte letztens gemeint, dass es sein kann, mich mit dem Epstein-Barr-Virus infiziert zu haben, deshalb hat sie einen Bluttest gemacht - doch der war negativ. Sie sagte, das Drüsenfieber sei aber nicht immer im Blut feststellbar. Stimmt denn das? Meine Lunge wurde wegen dem Nachtschweiß geröntgt, doch da ist auch alles ok. Ich bin wirklich schön langsam am verzweifeln :'waren aber trotzdem noch im Normbereich, sind aber jetzt wieder völlig in Ordnungaus dem Normbereich). Ich weiß, es werden mit Sicherheit Kommentare kommen, ich soll nochmal zu einem fünften Arzt, aber ich habe keine Kraft mehr dazu. Wenn jeder Arzt das Gleiche sagt! Habt ihr vielleicht irgendwelche Tipps was ich noch machen kann bzw ob es auch was schlimmes sein kann wenn das Blut passt? Bin zur Zeit auch in Therapie bei einer Heilpraktikerin, sie putscht mit einer Eigenbluttherapie und Vitaminen mein Immunsystem auf. Hatte vor einer Woche die erste Sitzung, merke leider noch keine Besserung, im Gegenteil, immer mehr Symptome kommen hinzu schon mal für eure Antworten

Vertraue auf diese Community. Wir sind alle studierte Ärzte und haben mehr Wissen, als alle anderen Doktoren dieser Welt zusammen.
Mein Tipp - Du hast: Lupus
Es wird Dir leider nichts anderes übrig bleiben, als weitere Ärzte aufzusuchen, bis Du eine Diagnose bekommst.

Es gibt mehrere Nachweismethoden: Epstein-Barr-Virus – Wikipedia

Ich habe von WEB.DE eine Nachricht bekommen ,in dem sie mich vor diesem Virus warenen , was ist das?

Der schon seit längerem aktive Trojaner Gozi ist in einer neuen Version aufgetaucht. Der Schädling, der gezielt Informationen abfängt, die eigentlich über SSL-verschlüsselte Verbindungen ausgetauscht werden, enthält jetzt auch einen Keylogger.

Der Trojaner verbreitet sich über Sicherheitslücken im Internet Explorer und nutzt dabei Cross-Site-Scripting-Attacken auf diverse Websites, die dadurch unfreiwillig zu Infektionsherden werden.

Im Vergleich zum Vorgänger ist die neue Variante deutlich schwerer aufzuspüren. Der Schädling nutzt einen Pack-Algorithmus, der den Inhalt immer wieder neu verschlüsselt, in der Länge variiert und sogar Teile des Codes löscht, um die Erkennung durch signaturbasierte Virenschutzprogramme zu erschweren.

Ziel des Trojaners sind offenbar hauptsächlich die beim Online-Banking übermittelten Daten sowie Benutzernamen und Kennwörter für diverse Online-Dienste. Die gesammelten Daten werden augenscheinlich an einen in Russland beheimateten Server geschickt.


Laut einiger Seiten sollte aber ein aktuelles Antivirenprogramm den Trojaner mittelweile finden. Eine Formatierung wird allerdings nach wie vor empfohlen.
Die Sicherheitslücke wurde aber schon vor einiger Zeit geschlossen unter dem IE. Hast du denn immer die aktuellsten Updates vom Microsoft installiert bzw. installieren lassen, damit solche Sicherheitslücken geschlossen werden?

Quelle: Trojaner GOZI - Sicherheit - PC-Special.net

Hier nochmal ein paar Infos:
Gozi Trojan | Dell SecureWorks

What the macro doas: It lists all files in the chosen filesystem. in range A it writes the addres, in range B it writes the filename What i need to be added: in range C it writes the last changedate the matching command must be: ".DateLastModified " i have tried again and again but keep getting error messages-.-
I have the following macro :Option Explicit Private strList() If strTMP = "" Or Left = ":" Then Exit Sub SearchFiles strTMP, "*.*" 'adapt If lngCount = 0 Then MsgBox "No file found" Exit Sub End If With ThisWorkbook.Worksheets.Cells.Clear.Range1, 2lngCount, 2)strList.Cells, CellsstrDir"A:B""Shell.Application"0, "Folder", &H10, 17strFolder As String, strFileName As String"Scripting.FileSystemObject"strFolderlngCountlngCountlngCountlngCount) = strFolder & "\" lngCount = lngCount + 1 End If Next For Each objFolder In objFSO.GetFolder.Subfolders SearchFiles strFolder & "\" & objFolder.Name, strFileName Next End Sub Public Sub Make_Link(1"B" &.Rows.CountxlUplngRow, 2lngRow, 1lngRow, 2) If strTMP = "" Or Left = ":" Then Exit Sub SearchFiles strTMP, "*.*" 'adapt If lngCount = 0 Then MsgBox "No file found" Exit Sub End If With ThisWorkbook.Worksheets.Cells.Clear.Range1, 2lngCount, 2)strList.Cells, CellsstrDir.Cells, CellsstrDat"A:B""Shell.Application"0, "Folder", &H10, 17strFolder As String, strFileName As String"Scripting.FileSystemObject"strFolderlngCountlngCountlngCountlngCountlngCount) = strFolder & "\" strDat = objFile.Datelastmodified lngCount = lngCount + 1 End If Next For Each objFolder In objFSO.GetFolder.Subfolders SearchFiles strFolder & "\" & objFolder.Name, strFileName Next End Sub Public Sub Make_Link(1"B" &.Rows.CountxlUplngRow, 2lngRow, 1lngRow, 2*3 ist leider nicht möglich

Ja aber das modifizieren war nicht so tragisch. Hab ja nur 2 Zeilen eingefügt bzw 2 mal kopiert und 3 Worte und 2 Zahlen geändert.

WOW, du hast sogar die gleiche variable wie ich benutzt . Im Grunde ist es einläuchtend, was du gemacht hast und ich habe genau das gleich versucht und zwar ca. 1,5 Stunden am Stück, warum das jetzt auf einmal läuft und vorher nicht ist mir ein Rätsel, den Goldenen Stern hast du dir verdient

ich hätte das DH mehrfach vergeben. aber schau Dir trotzdem die beiden Links an, probiere die integrierte Eigenschaft mit Nummer auch mit anderen Nummern aus oder such sonst im Netz was dazu.

Ich weiß nicht wie ich dazu gekommen bin das jetzt auf englisch zu schreiben, also hier nochmal in deutsch:
Das makro gibt quelle und dateiname eines ausgewählten ordners und seiner unterordner aus. ich brauch in zeile C noch das passende Änderungsdatum. Der Befehl dürfte lauten: DateLastModified

Da ich lange nichts mehr mit VBA gemacht habe und da nur in Word, kann ich dir da leider nicht weiterhelfen, aber ich verweise dich da gerne auf das Forum von Microsoft.
Die Newsgroups wurden wie es ausschaut leider geschlossen.
Als ich Probleme hatte wurde mir in den Newsgroups schnell und kompetent weitergeholfen.
Ein Link zum Einstieg ins Forum: Microsoft Community

i've found sth similar in :
Re: Wie kann ich das Speicherdatum in eine Tabellenzeile einfügen?
unexpectedly this µ has worked once but I couldn't reproduce. Even copying and saving in a general module under another name didn't work: The altered title of the µ didn't shine up in the list and starting it via the green triangel didn't work. .
But perhapps you will find qualified help there

machst du dich über mein Englisch lustig? o.o

lustig macht er sich nicht, aber perfekt ist es auch nicht.

Wenn ich mir die Testversion runterlade, wo geregelt ist das es nach 60 Tagen abläuft muss ich das dann iwie abmelden oder bin ich dann trotzdem kaufpflichtig? Oder kann ichs danach einfach deinstallieren ohne Probleme?
Wenn nein, könnt ihr mir bitte ieine Seite sagen wo man power point ohne den Product Key runterladen kann? -.-

Die Testversion laeuft nach 60 Tagen automatisch ab. Du kannst aber kurz vor Ablauf das Programm ospprearm.exe mit Admin-Rechten ausfuehren, dann wird der Testzeitraum zurueck gesetzt, und die 60 Tage fangen von vorn an.

Es ist eine Testversion. Du MUSST dir das Programm nach ablaufen der Zeit NICHT kaufen, wenn du es aber deinstallierst und wieder installierst wird das die Probezeit nicht verlängern oder zurücksetzen. Generelles deinstallieren wird aber kein Problem sein.