pc probleme-"virus" im vordergrund und nichts geht mehr.

[Christian811]

Servus leute.
Ich hab jetzt mal ne frage an die pc-prfis.
Ich war gestern auf der suche nach einem programm um vektorgrafiken zu öffnen und iwie hat sich dabei ein virus eingeschlichen der eine seite offen die im vordergrund ist und mir sagt ich soll geld überweisen um meinen pc wieder freizuschalten.das kommt immer sobald ich das w-lan anmache. Der taskmanager geht auch nicht auf.

Jetzt die frage der fragen.wie bekomme ich den scheiß am einfachsten wieder weg?!und nein ich bezahle dafür kein geld!

Bitte um schnelle hilfe :hilfe:

 

[Anonymous]

Der gute alte "BundespolizeiTrojaner"?

In der Firma wird so ein Rechner bei mir immer komplett neu aufgesetzt, sicher ist sicher. Das ist aber bestimmt nicht die Antwort die du hoeren willst.

Guck mal hier bei chip -> http://www.chip.de/news/Bundespolizei-Virus-entfernen-PC-entsperren_50761972.html

 

[endurance]

Wenn du ne neue Version hast, sind auch noch alle Daten verschlüsselt, da gibts 2 Varianten:
steht "locked.xxxx.xxx" hast du Glück und es gibt im Netz Tools zum Entschlüsseln...

Sind Dateinamen einfach irgendwie benannt, ist alles Weg!

im Trojaner Board oder über Google findest du Lösungen für alle Verschiedenen Versionen

 

[Christian811]

Owei.na da hab ich mir ja was eingefangen.also wird das beste sein ich mach den lappi platt.hab eh nich viel drauf ausser ei par tabellen,musik und bildern. Da komme ich über den abgesicherten modus noch hin.

 

[endurance]

Vergiss nicht diese Dateien dann zu scannen, bevor du sie auf einem anderen System rücksicherst

 

[Christian811]

Alles klar werde ich machen!besten dank an euch! ! :thumbs-up_new:

 

[wessley]

Servus leute.
Ich hab jetzt mal ne frage an die pc-prfis.
Ich war gestern auf der suche nach einem programm um vektorgrafiken zu öffnen und iwie hat sich dabei ein virus eingeschlichen der eine seite offen die im vordergrund ist und mir sagt ich soll geld überweisen um meinen pc wieder freizuschalten.das kommt immer sobald ich das w-lan anmache. Der taskmanager geht auch nicht auf.

Jetzt die frage der fragen.wie bekomme ich den scheiß am einfachsten wieder weg?!und nein ich bezahle dafür kein geld!

Bitte um schnelle hilfe :hilfe:

Einfach Windows im abgesicherten Modus starten und Systemwiederherstellung durchführen und schon geht alles wieder....

 

[-TK-]

Nein das hilft nicht, der Virus schreibt sich glaub in eine Systemdatei und lädt sich bei jedem Start von Windows automatisch, auch im Abgesichertem Modus, so war es bei mir. Hab ihn trotzdem manuell weg bekommen. Wie weiss ich aber nimmer, is schon nen paar Tach her.

 

[Christian811]

Servus leute.
Ich hab jetzt mal ne frage an die pc-prfis.
Ich war gestern auf der suche nach einem programm um vektorgrafiken zu öffnen und iwie hat sich dabei ein virus eingeschlichen der eine seite offen die im vordergrund ist und mir sagt ich soll geld überweisen um meinen pc wieder freizuschalten.das kommt immer sobald ich das w-lan anmache. Der taskmanager geht auch nicht auf.

Jetzt die frage der fragen.wie bekomme ich den scheiß am einfachsten wieder weg?!und nein ich bezahle dafür kein geld!

Bitte um schnelle hilfe :hilfe:

Einfach Windows im abgesicherten Modus starten und Systemwiederherstellung durchführen und schon geht alles wieder....

Das hab ich schon probiert.geht aber auch nicht.der Tojaner kommt immer erst wenn ich das W-lan anschalte...

 

[Markus1979]

Der Gary hatte den schon. Er hat bei der Polizei (wo das Ding angeblich herkommt) angerufen und die haben ihm ne Entschärfungssoftware gemailt.
Das ist schon ne Weile her und er mußte den Rechner letztenendes verschrotten.
Vielleicht gibts jetzt ein besseres Gegenmittel.

 

[Mr.F4cktastic]

Da hilft nur PLatt machen, hatte das Dingens auch schon drauf. Kannst zwar mit Systemwiederherstellung wieder hinbekommen aber nur für ne Zeit, dann isser wieder da :wallbash: :kotz:
Du brauchst aber nur die Partition wo dein Windoof drauf läuft platt machen, Windoof wieder neu Install. und das wars. :thumbs-up_new:
Dann rennt er wieder. :bravo: :bravo:

 

[fastsonic]

Er geht manuell weg.
Ist "etwas" Arbeit. Bei zwei Kunden hab ich ihn entfernt. Kommt aber auch immer auf die Version an. Da gibt's ja auch inzwischen einige. Die Verschlüsselung lässt sich auch meistens entfernen.
Sollte aber nicht viel auf dem Rechner sein. Platt machen und neu hochziehen. Tut Windows eh immer mal gut.
Das dümmste( Sorry) ist dort anzurufen und Geld zu überweisen. Die einzigen die sich dann freuen sind die Rumänen

 

[RS_305]

Servus leute.
Ich hab jetzt mal ne frage an die pc-prfis.
Ich war gestern auf der suche nach einem programm um vektorgrafiken zu öffnen und iwie hat sich dabei ein virus eingeschlichen der eine seite offen die im vordergrund ist und mir sagt ich soll geld überweisen um meinen pc wieder freizuschalten.das kommt immer sobald ich das w-lan anmache. Der taskmanager geht auch nicht auf.

Jetzt die frage der fragen.wie bekomme ich den scheiß am einfachsten wieder weg?!und nein ich bezahle dafür kein geld!

Bitte um schnelle hilfe :hilfe:

Einfach Windows im abgesicherten Modus starten und Systemwiederherstellung durchführen und schon geht alles wieder....

Das hab ich schon probiert.geht aber auch nicht.der Tojaner kommt immer erst wenn ich das W-lan anschalte...

bei mir hat es damals funktioniert.

 

[Markus1979]

Ich hab mich mißverständlich ausgedrückt.

Der Gary hat wirklich bei der echten Bundespolizei angerufen. Sogar die Server von denen waren betroffen.

 

[Ivan]

Den kriegt man auch so rückstandslos runter. Zumindest dei älteren Versionen. Mich hat das Dingen einmal gepackt (bestimmt schon ein halbes Jahr her) einfach die entsprechenden Dateien gelöscht (sind recht dürftig versteckt gewesen), Autostart und Reg bereinigen fertig. Gibt mittlerweile diverse Programme im Netz (unter anderem auch bei Chip.de) die das vollautomatisch machen.

 

[Gapp]

Servus leute.
Ich hab jetzt mal ne frage an die pc-prfis.
Ich war gestern auf der suche nach einem programm um vektorgrafiken zu öffnen und iwie hat sich dabei ein virus eingeschlichen der eine seite offen die im vordergrund ist und mir sagt ich soll geld überweisen um meinen pc wieder freizuschalten.das kommt immer sobald ich das w-lan anmache. Der taskmanager geht auch nicht auf.

Jetzt die frage der fragen.wie bekomme ich den scheiß am einfachsten wieder weg?!und nein ich bezahle dafür kein geld!

Bitte um schnelle hilfe :hilfe:

Einfach Windows im abgesicherten Modus starten und Systemwiederherstellung durchführen und schon geht alles wieder....

Bei mir gings auch mit absicherten Modus und Systemwiederherstellung auf 2 Wochen zurück.

Fehler trat bei meiner Freundin beim normalen surfen auf.

Freundin bekam richtig Panik das sie vieleicht "meinen" PC geschrottet hat :lol:

 

[Anonymous]

Amüsant immer wieder zu lesen, dass das beim surfen auf "ganz normalen" Seiten passiert ist. Ich hatte das Dinge jetzt 3-4x und habe mir das ausschließlich auf irgendwelchen Pornoseiten eingefangen

 

[RS26]

Amüsant immer wieder zu lesen, dass das beim surfen auf "ganz normalen" Seiten passiert ist. Ich hatte das Dinge jetzt 3-4x und habe mir das ausschließlich auf irgendwelchen Pornoseiten eingefangen

Das hab ich beim lesen von dem Beitrag über deinem auch gerade gedacht! :lol: "Ich hab nur meine emails gelesen..." Jajajaja.... X:

Ich hab ihn damals hiermit runterbekommen (hat bei mir 1a funktioniert):

http://support.kaspersky.com/de/faq/?qid=208641247

P.s.: Ist Dir bekannt wie man die Boot Sequence im BIOS ändert? Hier musst Du external drives (oder gleich USB, wenn das zur Auswahl steht) als Prio 1 angeben. Sonst versucht er immer von der Platte zu booten.

 

[Ivan]

Amüsant immer wieder zu lesen, dass das beim surfen auf "ganz normalen" Seiten passiert ist. Ich hatte das Dinge jetzt 3-4x und habe mir das ausschließlich auf irgendwelchen Pornoseiten eingefangen

Das soll tatsächlich hauptsächlich auf Pornoseiten passieren (ich gebs zu mir auch passiert), das Ding hat sich aber auch bei Youtube (tube nicht p...) schon eingeschlichen... Aber ich denke die Hauptverbreitung ist tatsächlich das recherchieren für den Tittenthread :lol:

 

[Anonymous]

Amüsant immer wieder zu lesen, dass das beim surfen auf "ganz normalen" Seiten passiert ist. Ich hatte das Dinge jetzt 3-4x und habe mir das ausschließlich auf irgendwelchen Pornoseiten eingefangen

Das soll tatsächlich hauptsächlich auf Pornoseiten passieren (ich gebs zu mir auch passiert), das Ding hat sich aber auch bei Youtube (tube nicht p...) schon eingeschlichen... Aber ich denke die Hauptverbreitung ist tatsächlich das recherchieren für den Tittenthread :lol:

Meistens jedoch durch ne Java/Flash Luecke, dann kann mans sich fast ueberall her holen