Elsterformular mit Trojaner

[user2013]

Mein download von Elsterformular bringt mir einen Trojaner ein. Norton360 meldet "udughpxv.exe.part" und hat den dann gelöscht. Das Programm kann ich nicht installieren. Was mache ich jetzt? Wie komme ich an das Programm "Elsterformular" ohne Trojaner? Ich muß zügig meine Umsatzsteuererklärung 2011 online übermitteln und auch die Einkommensteuererklärung. Danke für Tipps

[Falzo]

AW: Elsterformular mit Trojaner

von welcher Seite versuchen sie denn einen download?

die offiziellen virenfreien Downloads finden sich da:

https://www.elster.de/elfo_down.php

ansonsten laesst sich nur vermuten, das sich womoeglich im verwendeten browser bereits irgendwas eingenistet hat, was bereits die downloads selbst manipuliert.

PS: eine .exe-Datei mit dem Namen findet sich im übrigen nicht in den Downloads, das stammt also woanders her...

[user2013]

AW: Elsterformular mit Trojaner

nachstehenden Download-Vorgang hatte ich aufgerufen:

https://www.elster.de/elfo_down.php

https://www.elster.de/elfo_down2.php?who=20111203

Elster-Formular Gesamtumfang

Allerdings habe ich dies jetzt nochmals gemacht und die Datei, die ich dabei erhalten habe, weicht sowohl in der Bezeichnung als auch im Umfang von der "Trojaner-Version" erheblich ab. Die "Trojaner-Version" hieß nur "setup.exe", während die nun downgeloadete Version die Bezeichnung "Eslter-Formular-14.0.0.10960.exe" trägt. Ich versuche nun also die erneute Installation und hoffe das Beste.

Danke für die Rückmeldung.

[user2013]

AW: Elsterformular mit Trojaner

Nachtrag: Herausgeber der jetzigen Datei ist "Bayerisches Landesamt für Steuern".

Ist das seriös? Man wird ja schon mißtrauisch.

[AG1971]

AW: Elsterformular mit Trojaner

Hallo!

Das ist richtig: Bayerisches Landesamt für Steuern

Hinweis

Informationen zur Programmversion, den Systemvoraussetzungen und Dateigrößen sowie zur Installation sind in der Anleitung zu Download und Installation enthalten.

Download Informationen:

https://download.elster.de/download/anleitung/install_anleitung_elfo.pdf

Dort ist alles beschrieben wie es Ablaufen sollte und wie sich die Datei zur Installation von ElsterFormular nennt.

[steuer13]

AW: Elsterformular mit Trojaner

Hallo zusammen, ich habe das gleiche Problem wie User2013. Ich bin über die offizielle Website Elster zum Download und habe nach klicken die besagte "setup.exe" Datei erhalten und leider auch installiert. Nach klicken von ok ist nichts passiert und ich habe kein Programm unter Programme verwalten gefunden. Mein PC wurde regelmäßig gewartet und auch nach Durchlauf von 2 aktuellen Scannern (F-Secure und Office Scan) wurde keine Schadsoftware gefunden. Wie auch immer, irgendetwas wurde installiert. Als ich zum zweiten Mal zum Elsterdownload geklickt hatte, wurde die korrekte Datei runter geladen (Eslter-Formular-14.0.0.10960.exe).
Die Eigenschaften der setup.exe Datei sind:
Dateibeschreibung: Installer for Right Click
Produktname: RightClick
Originaldateiname: TSULoader.exe
Nach Internetrecherche wurden diese Details zum Teil als schadhaft eingestuft. Ich wäre über weitere Infos dankbar.
MfG

[Falzo]

AW: Elsterformular mit Trojaner

seitens der offiziellen Seite gibt es keine Datei namens setup.exe die zum Download angeboten wird.

Ich würde vermuten, das es sich hier um einen Manipulationsversuch handelt, der auf Browserebene abläuft und bei dem über ein installiertes plugin oder addon je nach Browser dem unbedarften User beim Versuch einen der Download-Links anzuklicken, eine fremde URL und damit eine falsche Datei zum Download untergeschoben wird.

Zur Eingrenzung wäre evtl. von Interesse mit welchem Browser der Download durchgeführt wurde.

Generell ist zu empfehlen, heruntergeladene Dateien an Hand der Beschreibung auf der Downloadseite zum Beispiel an Hand der Dateigröße oder des zu erwartenden Dateinamens auf ihre Originalität hin zu überprüfen.

[Elsterlein]

AW: Elsterformular mit Trojaner

Hallo miteinander,

Download und Installation sind in der "Anleitung zu Download und Installation" genau beschrieben : https://download.elster.de/download/anleitung/install_anleitung_elfo.pdf.
Der Dateiname lautet ElsterFormular- 14.x.x.xxxx.exe" (14.x.x.xxxx steht für die jeweilige Versionsnummer). Über die Eigenschaften (rechte Maustaste -> Eigenschaften) kann man überprüfen, ob die heruntergeladene Datei wirklich von der deutschen Steuerverwaltung stammt. Dazu muss der Fingerabdruck der heruntergeladenen Datei mit dem in der o.g. Anleitung angegebenen übereinstimmen. Auch Angaben über die Gültigkeit des Signaturzertifikates lassen sich dort finden und vergleichen.
Alle anderen Dateien sind dann nicht von ELSTER.


Gruß
Elsterlein