HDD-Low neuer Virus/Malware?

[HcOoTl]

moin

mein Notebook hat sich gerade mit diversen Windows Fehlermeldungen (auf englisch) verabschiedet.
Zuerst kam was von wegen nicht mehr genug Speicherplatz auf C: Nachgeschaut - alles OK. Dann ein Schreibfehler - alles wie normale Windows Meldungen, jedoch auf English. Danach wäre dann i.wann angeblich der RAM voll (ich hab die Fehlermeldungen immer mit dem roten X weg geklickt) Ein komisches Tool lädt, "HDD LOW", checkt angeblich in ein Paar Sekunden die Platte durch und findet unerwarteter-weise (ironie spring mich an) Fehler. Klick ich auch erstmal weg, Rechner startet Neu. Erstmal Internet abgezogen (war zum Glück kein anderer Rechner am Netz um die Zeit) Bildschirm blau, "HDD LOW" öffnet checkt die Platte wieder in ein paar Sekunden. Natürlich wieder Fehler überall im System gefunden. Neben einem Hinweis meine Daten zu Sichern (jaja, schön den Virus noch auf andere Platten/Rechner kopieren) da ich diese sie sonst bei einem Hardwareschaden verlieren zeigt er mir auch diverse Systeminformationen und meinen Festplatten Namen an (kA ob der Stimmt). Ich werde nun aufgefordert die Festplatte zu defragmentieren! Genau, das erste was ich bei einem Festplattenschaden mache - sie erstmal in den Sektoren belasten, wo meine Daten sind - um auch ja meine ganzen Daten zu vernichten... Aber halt, ich hab den Inhalt ja zuvor auf meinen anderen Rechnern verbreitet :-D

Also erst mal im Netz nach hdd low gesucht (anderer Rechner) - ohne Ergebnis...

Klicke ich auf den HIlfe& Support Button möchte er mit einem "Fake- IE" eine Website laden - Https:hdd-low.com

Ansonsten kann man nur noch die lustigen Buttons des HDD LOW tools klicken, wo dann eine Meldung kommt ob man wirklich den Tab wechseln möchte, da doch Probleme gefunden wurden.

Auch damit konnte ich unter google leider nichts finden.

Benutze Vista kaum. Ich hab noch nie eine so authentische Malware gesehen, wäre nicht die Sache mit dem hdd low shortcut auf dem desktop und der defragmentierungs Geschichte hätte ich echt etwas angst um die hdd... Aber auch so bin ich nicht 99,9% sicher, ob es nun ein Virus ist oder nicht... Gibt ja so allerhand bei Vista...

Bin für alle Infos bezüglich HDD Low dankbar...

*edit* Finde nun doch plötzlich infos zu hdd low mit google... scheint als wären die Beiträge eben erst in den Index aufgenommen worden... - alle von Heute oO

 

[D8N]

Vorhin hat sich bei mir ähnliches ereignet.
Da kam die Nachricht, dass ein Trojaner auf meinem Laptop sei und dann hatte ich plötzlich zwei neue Icons auf dem Desktop: ein mal HDD Low und System Tool 2011. Dazu erschien da noch ein neues Hintergrundbild mit dem Text: "Warning! Yourr’re in Danger! Your Computer is infected with Spyware! All you do with your computer is stored forever in your hard disk. When you visit sites, send emails… All your actions are logged. And it is impossible to remove them with standard tools. Your data is still available for forensics. And in some cases For your boss, your friends, your wife, your children. Every site you or somebody or even something, like spyware, opened in your browsers, with all the images, and all the downloaded and maybe later removed movies or mp3 songs – ARE STILL THERE and could break your life! Secure yourself right now! Removal all spyware from your PC!"

Es gibt einige Programme, die zumindest System Tool 2011 entfernen kann, es geht auch manuell, da ich aber echt kein System-Crack bin und vor Nebenwirkungen auch gewarnt wird, wollte ich mal anfragen, was zu machen ist. Auf Defragmentierung habe ich im Grunde keine Lust.

 

[chrissi1106]

rofl das hört sich sehr böse an, ich würd mich hüten den rechner noch weiter zu betreiben und würde alles neu machen - solange du nicht weißt welche daten davon betroffen sind wäre ich acuh mitm backup sehr vorsichtig.

 

[nisie]

na klasse, hab genau das selbe problem! Frag mich aber wie es dazu kommen konnte! Hab doch n Vierenprogramm!
Das heißt jetzt also am besten alles vom Rechner werfen und windows noch ma neu installieren??

 

[chrissi1106]

Wäre mal cool wenn ihr sagen könntet, was ihr anstellt um diesen Schädling zu bekommen...

Solange nichts genaueres zu dem teil rauskommt, würd ichs aufjedenfal neu machen.

 

[nisie]

habe gestern n paar spielfilme über i-net angeschaut! Kann mir gut vorstellen das irgendwo da die ursache liegt!
(war noch nicht mal mein Laptop)

 

[hucklybarry]

HDD LOw

Habe das gleiche Problem. Im Internate wird ein killer unter <Tronjan-killer.net> angboten. Es ist jedoch nicht zu erkennen was sich dahinter verbirgt, ob, und wenn ja, was es kostet. Hat schon je,mand eien Lösung gefunden?

 

[Chris_2k]

Herzlichen Glückwunsch, ein Klick irgendwo drauf und der Rechner ist mir Scareware verseucht

EDIT: Lad dir auf keinen Fall die Sachen runter, die das Tool dir anbietet. Einmal neu installieren ist in den meisten Fällen besser.

 

[cdcr7skills]

hey leute - hab grad (auf meinem laptop) auf kino.to nen film angeschaut und ihn dann in den ruhezustand versetzt... danach kam beim wieder einschalten die selbe meldung bezüglich hdd-failure blabla...
nach einigem hin und her mid diesem blöden hdd low konnte ich nix mehr machen... es kam wieder so ein "fake-ie" mit download der 50$ oder so kostet,
ich wollte dann das programm hdd low mit hilfe der systemsteuerung und der funktion "programm deinstallieren" loswerden... FEHLANZEIGE - es wird nicht mal angezeigt! dann bei suche "uninstall hdd" eingegeben, hab das gefunden und geklickt... half aber nichts

NUN ZUM WICHTIGEN TEIL

da hab ich mir gedacht das spar ich mir und hab gegoogelt => hab diesen beitrag gefunden... (bruder-pc)

dann hab ich mich einfach mal dazu entschlossen meinen laptop mit vista im abgesicherten modus zu starten... nach dem start öffnet sich dann ein hilfe-fenster und ihr müsst auf "systemwiederherstellung" gehen... so hab ich das blöde programm (hdd-low) runterbekommen und jetz läuft grad mein antivir durch (das ich davor nicht mal starten konnte).

ich hoffe bei euch klappts auch... melde mich später nochmal

grüße

 

[Chris_2k]

Super, dann wissen wir zumindest schon mal, welche illegalen Seiten diese Sachen verteilen

 

[damn]

omfg
ich will gar nicht wissen wieviele sich dann noch dort die beworbene software kaufen damit der "geisel" rechner wieder normal läuft

 

[DonPaddy]

HDD Low entfernen

Also ich hatte den HDD Low virus auch aufm pc und der hat mir ziemlich die hölle heiß gemacht mit 1000 fehlermeldungen. Letzendlich konnt ich ihn aber löschen.
Habe mein Pc (windows XP home) einfach im abgesichertenmodus mit netzwerktreibern gestartet(konnte nämlich vorher nichmehr ins internet) und hab mir spyware search & destroy runtergeladen. Damit ließ sich der nette fake antivir ganz einfach beseitigen. Hoffe der beitrag hilft und viel spaß beim eliminieren. achja antivir und mbam können ihn nich finden also vergesst die programme für die suche

 

[aileenwie]

Hallo,
ich habe mir auch irgendwo den HDD Low Virus eingefangen. Nun ist der Pc im abgesicherten Modus gestartet und Spyware Search & Destroy habe ich mir auch heruntergeladen. Das Programm findet auch etwas namens "Fraud.HDDDefragmenter", aber wie entferne ich das jetzt?
Liebe Grüße
Aileen
//Edit: Ok, habe gerade festgestellt, dass der Scan erst fertig laufen muss bevor man etwas entfernen kann. Jetzt starte ich den Pc mal neu und hoffe, dass alles wieder funktioniert

 

[DonPaddy]

hast du auch auf auswahl entfernen geklickt ? ^^

 

[JayKay01]

Ich hab auch seid ein paar Stunden diesen Virus, bei mir hat das aber mit Spybot noch nicht funktioniert. Er findet zwar auch "Fraud.HDDDefragmenter" kann ihn aber scheinbar nicht entfernen. Zumindest hat Spybot bei´m zweiten Scan es wieder gefunden und diese schei** fehlermeldungen kommen weiterhin.
Und es versucht weiterhin meine Registrierungseinträge zu ändern -.-

 

[aileenwie]

Vielen Dank DonPaddy für den Tipp mit Spyware Search & Destroy, das Tool hat ganze Arbeit geleistest Der Pc startet einwandfrei und HDD Low ist verschwunden
Fröhliche Grüße
Aileen

---------- Beitrag hinzugefügt um 18:28 ---------- Vorheriger Beitrag war um 18:21 ----------

Ich hab auch seid ein paar Stunden diesen Virus, bei mir hat das aber mit Spybot noch nicht funktioniert. Er findet zwar auch "Fraud.HDDDefragmenter" kann ihn aber scheinbar nicht entfernen. Zumindest hat Spybot bei´m zweiten Scan es wieder gefunden und diese schei** fehlermeldungen kommen weiterhin.
Und es versucht weiterhin meine Registrierungseinträge zu ändern -.-

Hast du den Pc im abgesicherten Modus gestartet? Wenn nicht, probiere das Ganze im abgesicherten Modus nochmal.

 

[JayKay01]

Okay, ich werd´s mal im abgesicherten Modus versuchen.

---------- Beitrag hinzugefügt um 19:40 ---------- Vorheriger Beitrag war um 18:42 ----------

Also im abgesicherten Modus hat es auch nicht funktioniert -.-. Langsam bin ich ratlos.
Spybot und Antivir bekommen es net weg....

 

[PitGST]

Probiers mal mit Avast.

 

[UsAs]

Vllt. ist NoScript für einige Leute bald Pflicht, wenn sie auf solche Seiten gehen

 

[DonPaddy]

@ jaykay ich weiß net ob du mit spybot jetz den spyware search and destroy meinst falls nich lad dir spyware search and destroy runter und lass ihn im save mode durchlaufen dann müsste er ihn eliminieren können falls du ihn doch gemeint hast probier dich mal durch sämtliche antivirusprogramme

 

[HcOoTl]

Ich hab NoScript. Einen Radiostream zum Einschlafen gehört -> B5 aktuell. Bin mir ziemlich sicher das es nicht von denen kam, wobei der Player etwas rumgezickt hat.

 

[smilling_bandit]

Ich find das echt mutig von euch.

Das progie mag weg sein aber wer weiß was der noch alles geändert hat und wo der hin telefoniert?

MfG

 

[HcOoTl]

Hmm, also ich halte es ehrlich gesagt mittlerweile auch nur für eine "gut gemachte Scareware". Trotzdem bleibt mein befallenes Notebook bis auf weiteres außer-betrieb. Sobald es dann mehr Infos von Vertrauenswürdigen Quellen gibt werde ich mich entscheiden ob das Tool nur entfernt, oder die Platte neu aufgesetzt wird.

Mich interessiert im Moment am meisten, wie das Ding eig. auf die Platte kam, wenn ich bei Vista was installieren will fragt es ja erst 10mal nach... Hab Heute ne Zeitlang mit anderen Rechnern (XP, Vista und Win7) gesurft. Hat sich jedoch nichts mehr eingefangen.

 

[DonPaddy]

Da hast du nicht ganz unrecht aber es geht denk ich vorrangig erstmal ums entfernen des Virus. Falls es Folgeschäden gibt wird man die ja zwangsweise irgendwann mitbekommen und beheben können ich bin da zuversichtlich. search and destroy dekt auch viele bereiche ab und bietet beispielweise auch registry reperatur und überwachung an uvm. und da nichts weiter gefunden wurde sollte man wohl nur aufpassen, dass man, solang der virus einen belästigt, keine externen geräte anschließt

 

[JayKay01]

@DonPaddy: Spybot und Spyware sind das gleiche. Jedenfalls hab ich den schon dreimal durchlaufen lassen, zweimal normal und einmal im abgesicherten Modus. Hat nichts gebracht.....ich probier es jetzt mal da mit dieser
Avast-Software.

 

[nisie]

Hallöchen! Ich bin hdd jetzt los, bei mir wurde es so gemacht--> http://is.gd/jzN6P

 

[JayKay01]

So ich hab es jetzt mit Avast versucht, hat zuerst auch nicht geklappt. Aber Avast bietet noch die Möglichkeit die Festplatte vor dem Windows start zu untersichen, dass hat schweinbar geklappt.Jedoch hab ich jetzt 4 Antivirenprogramme auf de dem PC xD.