[»The Gr4ndp4]

Hallo,

hab jetz von nen Freund den LapTop hier, der hat den Virus drauf, von der angeblichen Bundespolizei. Wollte den jetz entfernen, hab das schon öfters gemacht, nur die scheinen den ja immer zu verbessern...

Also mit den abgesichtern Modus komm ich nicht mehr rein, und wenn ich beim Starten immer Strg+Alt+Enf drücken und fix in den TaskManager zu kommen klappt auch nicht mehr.

So nun habe ich keine Ideen mehr wie ich den noch entfernen kann, könnt ihr mir helfen ?

[MasterJulian]

Linux Live CD -> Daten löschen
Gut is.

[»The Gr4ndp4]

Welche Daten genau muss ich da löschen ??

[phraser]

ist es das mit dem ukash bezahlen?

http://computer.t-online.de/ukash-tr...49287452/index

Wärst du aber mit google auch hingekommen

[»The Gr4ndp4]

Zitat von phraser

ist es das mit dem ukash bezahlen?

http://computer.t-online.de/ukash-tr...49287452/index

Wärst du aber mit google auch hingekommen

Hey, danke erstmal, aber was da steht, beruht alles darauf, das das mit den Strg+Alt+Entf geht, aber das tut es ja nicht mehr, hatte das Problem schon mal, da ging das noch, aber mitlerweile geht das schon nicht mehr

[alexgold]

bissl wenig info zum betroffenen System.

[»The Gr4ndp4]

was willst du den für infos ??

[alesandro]

gleiches Problem wie hier schon mal
http://board.raidrush.ws/showthread.php?t=796136

hatte es damals so gemacht

Zitat von alesandro

Man hat ja nur kurz Zeit was zu machen,bevor das Bild kommt.

Combofix runterladen und am PC durchlaufen lassen,dann ist das von der Bundespolizei wieder weg.

[»The Gr4ndp4]

Hey, habe jetz so ne AntiVir CD Boot CD durchlaufen lassen, da konnt ich danach wieder hochfahren, und hab dann noch ne systemwiederherstellung gemacht, und jetz funktioniert es auch wieder,danke an alle

[Korma]

kleine frage, wie erkenne ich den trojaner auf meinem rechner??

[»The Gr4ndp4]

wenn du dein pc hochfährst, kommt eine meldung das du doch bitte 100 euro überweisen sollst, und du kannst nix machen.

[alesandro]

kurz nach dem Start des Rechners kommt so ein Bild

[BladeV8]

Zitat von Korma

kleine frage, wie erkenne ich den trojaner auf meinem rechner??

Das Ganze sieht dann so oder so ähnlich aus.

Und übersehen kannst du den nicht der Blockiert den Rechner und du kannst nichts mehr machen.








.

[Edd]

wie bekommt man den ? hab gehört wenn man auf xxx-sites surft.
musst den auch schon mal bei jemandem entfernen.

[alesandro]

Kannst du im Prinzip auf jeder Seite bekommen , ein Bekannter hatte ihn laut eigener Aussage auf Facebook bekommen.

Zitat von Edd

wie kann man den bekommen?
irgendwelche scripts bei facebook akzeptieren oder sowas ?

warscheinlich , kann ja auch hinter ein Bild/Link liegen damit man sowas bekommt .

Info über einen Facebook Fall
http://www.mt-online.de/lokales/mind...ebook_ein.html

[Edd]

wie kann man den bekommen?
irgendwelche scripts bei facebook akzeptieren oder sowas ?

[raid-rush]

den bekommst (wie weitere) du auf streamseiten wie kinox.to oder video2k.tv durch die werbung/popups sowie auf den dort verlinkten videos bzw streamhoster die ebenfalls diese trojaner spreaden (durch werbung)

entweder absicht oder die werbeflächen wurden gekauft um dort trojaner zu verteilen.

passiert aber nur wenn du bestimmte sicherheitslücken hast, zb veraltete flashplayer oder java oder browser software.

[Alex²]

1) Gehört das hier rein: http://board.raidrush.ws/forumdisplay.php?f=114
2) Hatten wir das schon mehrfach: suchfunktion!
3) bka ukash | bka ukash trojaner entfernen

[Decryptor]

hat den eigentlich zufällig? also die exen

[°EraZoR°]

Zitat von Decryptor

hat den eigentlich zufällig? also die exen

Hatte zwar auch gestern nen Laptop hier, wo der drauf war, habe den aber leider schon gelöscht nachdem ich den bei Anubis und Virustotal hochgeladen habe .. sorry..
Habe nurnoch den Anbius-Link:
http://anubis.iseclab.org/?action=re...4b&format=html

http://www.redirect301.de/bundespoli...entfernen.html
Du darfst bloß nicht den normalen abgesicherten Modus nehmen, weil da auch versucht wird das Programm aus "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell" zu starten.. Was halt der "Virus/Trojaner" ist, der statt der explorer.exe startet..
Dann in den Wert wieder explorer.exe hauen und gut ist..


MfG

[Decryptor]

Zitat von °EraZoR°

Hatte zwar auch gestern nen Laptop hier, wo der drauf war, habe den aber leider schon gelöscht nachdem ich den bei Anubis und Virustotal hochgeladen habe .. sorry..
Habe nurnoch den Anbius-Link:
http://anubis.iseclab.org/?action=re...4b&format=html

http://www.redirect301.de/bundespoli...entfernen.html
Du darfst bloß nicht den normalen abgesicherten Modus nehmen, weil da auch versucht wird das Programm aus "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell" zu starten.. Was halt der "Virus/Trojaner" ist, der statt der explorer.exe startet..
Dann in den Wert wieder explorer.exe hauen und gut ist..


MfG

is leider kein download :/

naja ich hab de leztens bei nem typen unter vista gekillt war in der reg per msconfig leicht zu finden und per appdata zufinden, nur hatte der sich denn nu wieder eingefangen und ich würd halt gern erstmal bischen schauen bei dem ding

[Blackb!rd]

Der BKA-Virus lässt sich relativ einfach mit einer Systemwiederherstellung beseitigen! Einfach im Abgesicherten Modus die Systemwiederherstellung aufrufen (Notfalls auch die von CD) und einen Stand von vor > 1Woche einstellen!

Damit habe ich bisher schon 4-5 Kunden-Pcs nachhaltig von dem Virus bereinigt!


Gruß Blackb!rd