Thema: Trojaner-Falle: Wichtige Mitteilung des Bundeskriminalamtes

[Crash_Kid_One]

Tja, da hat es mich mal wieder erwischt.
Ein Trojaner hat sich auf dem PC eingeschlichen, der sich in Windows-Dateien und in die Registry einträgt.
Es erscheint ein Fenster, in dem man mir sagt, ich habe kinderpornographische Inhalte auf meinem PC. Auch terroristische E-Mails habe ich verschickt. Mein System wurde gesperrt. Wenn ich binnen 24 Std. 100 Euro per UKASH anweise, dann wird
mein System entsperrt.

Das Starten des Systems ist nicht mehr möglich, auch im abgesicherten Modus nicht. Es erscheint nur noch diese Seite und der Maus Cursor. Man hat auf nichts mehr Zugriff.

Hier könnt ihr euch die Seite anschauen:

http://computer.t-online.de/ukash-bundeskriminalamt-trojaner-erpresst-nutzer/id_45379290/index

Eine Formatierung ist dennoch nicht nötig, die kostenlose Kaspersky Rescue CD 10 soll das System bereinigen.
Diese Nofall CD ist hier verfügbar:

http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/

Ich kann euch garnicht sagen, wie wütend ich gerade war. Ich würde am liebsten direkt um die ganze Welt reisen um diese Typen, die sowas verbreiten, zu frischem Hack zu verarbeiten...

[Max_Cherry]

Wat n Scheiss mal wieder.
Aber immerhin haste direkt ne Lösungsmöglichkeit gefunden.

[Crash_Kid_One]

Wat n Scheiss mal wieder.
Aber immerhin haste direkt ne Lösungsmöglichkeit gefunden.

Zum Glück habe ich noch den Laptop. Mit dem hab ich direkt gegoogelt.
Dass das Fake ist war mir zum Glück direkt klar - aber ich darf nicht an die vielen armen "Dummen" denken, die sich davon wirklich einschüchtern lassen und das sofort bezahlen. Man kann im Internet wirklich nicht mehr beruhigt surfen.

Ich lade die Notfall CD gerade und werde später versuchen, das System damit zu retten. Sollte es wider Erwarten doch net funzen gibts halt Format c:

[skfreak]

Deswegen benutz ich kein Windows - mir geht der ganze Kack mit Trojanern massiv auf die Nüsse

[Elena Marcos]

Ich hatte den letzte Woche auch ... leider war die Systemherstellung per Rettungs-CD nicht möglich, da mir das Teil alle Benutzerprofile zerstört hat. Nun weiß ich, dass der Virus nur die Grundsicherung (das allererste Sytemabbild) nicht angreifen kann.

Bei mir hat es dazugeführt, dass ich den Rechner nicht mehr starten konnte und auch die Stystemreparatur nicht gefunzt hat. Ich hab den Rechner zum Sytemdoc gebracht ... was mich etwas Kohle gekostet hat, aber nun bin ich schlauer.

[Crash_Kid_One]

Deswegen benutz ich kein Windows - mir geht der ganze Kack mit Trojanern massiv auf die Nüsse

Ich glaub ich kauf mir bald nen schönen Mac

Ich hatte den letzte Woche auch ... leider war die Systemherstellung per Rettungs-CD nicht möglich, da mir das Teil alle Benutzerprofile zerstört hat. Nun weiß ich, dass der Virus nur die Grundsicherung (das allererste Sytemabbild) nicht angreifen kann.

Bei mir hat es dazugeführt, dass ich den Rechner nicht mehr starten konnte und auch die Stystemreparatur nicht gefunzt hat. Ich hab den Rechner zum Sytemdoc gebracht ... was mich etwas Kohle gekostet hat, aber nun bin ich schlauer.

Schöne Kacke oder?
Wie gesagt, notfalls mach ich Format c: - das wäre nicht allzu schlimm. Die wichtigsten Daten hab ich extern gesichert.

[Elena Marcos]

Deswegen benutz ich kein Windows - mir geht der ganze Kack mit Trojanern massiv auf die Nüsse

Ich glaub ich kauf mir bald nen schönen Mac

Ich hatte den letzte Woche auch ... leider war die Systemherstellung per Rettungs-CD nicht möglich, da mir das Teil alle Benutzerprofile zerstört hat. Nun weiß ich, dass der Virus nur die Grundsicherung (das allererste Sytemabbild) nicht angreifen kann.

Bei mir hat es dazugeführt, dass ich den Rechner nicht mehr starten konnte und auch die Stystemreparatur nicht gefunzt hat. Ich hab den Rechner zum Sytemdoc gebracht ... was mich etwas Kohle gekostet hat, aber nun bin ich schlauer.

Schöne Kacke oder?
Wie gesagt, notfalls mach ich Format c: - das wäre nicht allzu schlimm. Die wichtigsten Daten hab ich extern gesichert.

Yep - ich hatte auch alles gesichert - aber ich konnte nix mehr hochfahren. Auch formatieren hat nix gebracht ... das war dann der doppelte Brüller.

[Crash_Kid_One]

Formatieren hat auch nix gebracht?

Na dann lasse ich mich überraschen

[skfreak]

Formatieren hat auch nix gebracht?

Auch nicht wenn du den MBR mitformatierst ??

[Max_Cherry]

Habt ihr ne Ahnung, wie ihr euch das Dingen geholt habt?

[Havoc]

Bitter.

Aber diese "Rechner-Entführ-Geiselnehmer" Geschichten sind dick in Mode.


Klar, hilft euch das jetzt nicht mehr, aber einen Windows Rechner ohne guten Virenschutz/Firewall Suite am Netz zu betreiben ist verdammt riskant.
Ich traue da auch den kostenlosen Antiviren Programmen nicht mehr.

[Masterboy]

habt ihr eigentlich keine Virenscanner auf Euren Rechnern?

Falls Ihr eine lizenzierte Windowesversion habt gibts sowas sogar gratis: Microsoft Security Essentials

[skfreak]

habt ihr eigentlich keine Virenscanner auf Euren Rechnern?

Das Problem ist ja das viele Leute zwar einen installieren - aber dann alle Jahre mal aktualisieren.
Gerade bei neuen Trojanern hast du halt immer ein Restrisiko ;(

[Havoc]

Aber selbst richtig hochwertige Scanner/Suiten, wie z.B. die von Kaspersky/McAffey kosten den Privatanwender gerade mal ~30€ im Jahr.
Im Vergleich zu dem Aufwand die Kiste jetzt über zwei Tage wieder neue aufzusetzen, ist das doch nicht der Rede wert.

[skfreak]

Aber selbst richtig hochwertige Scanner/Suiten, wie z.B. die von Kaspersky/McAffey kosten den Privatanwender gerade mal ~30€ im Jahr.
Im Vergleich zu dem Aufwand die Kiste jetzt über zwei Tage wieder neue aufzusetzen, ist das doch nicht der Rede wert.

Hast schon recht, aber ich denk da immer an die Argumente meiner Mutter: Muss das sein mit dem Windows-Update? Und warum lädt das komische Programm da immer Updates runter? Denke mal, das viele so denken

[Crash_Kid_One]

Die Notfall CD hat bei mir übrigens auch nix gebracht.
Hab jetzt Windows einfach nochmal rübergebügelt, die restlichen Dateien sind alle erhalten geblieben.
Nen neuen Virenscanner installiert und jetzt in der Hoffnung, das es nicht nochmal passiert..

[skfreak]

Windows drübergebügelt und das hat funktioniert? Da haste aber Glück gehabt. Hab ich auch schonmal erlebt das so ein Trojaner sogar das überstanden hat...

[Crash_Kid_One]

Windows drübergebügelt und das hat funktioniert? Da haste aber Glück gehabt. Hab ich auch schonmal erlebt das so ein Trojaner sogar das überstanden hat...

Jap, das hat direkt geklappt. Hab ich auch garnicht mit gerechnet. Im Netz steht halt, das es evtl. sein kann, das der Trojaner sich noch irgendwo "versteckt" und evtl. wieder zum Einsatz kommt. Ich hoffe nicht. Hab nur ein freies Virenprogramm, die sollen ja alle nicht wirklich taugen.

[Ketzer]

also ich hab avast antivirus und bin voll zufrieden. Das aktualisiert sich auch von selbst.
Mit avira bin ich im Nachhinein nicht zufrieden.

[Ketzer]

muss das mal hochholen, da der Freund meiner Schwiegermutter sich auch so einen Bastard eingefangen hat.
Systemrecovery geht nicht, auch nicht über Installations-CDs.

Was kann er machen oder wie kann man formatieren?

Tobster hattest Du dann nochmal Probleme?

Warum funzte eigentlich dieses Kaspersky nicht?

[Havoc]

Aber über das Booten mit der Installations CD müsstest du doch im Notfall wenigstens die Kiste in den ursprungszustand versetzen können, oder?

Warum der Virenscanner nicht angeschlagen hat kann man nur spekulieren.
Eventuell waren die Datenbanken zu alt, bzw. nicht geupdatet und es wurde dadurch nicht erkannt, oder aber der Benutzer hat sich gezielt über Warnungen hinweggesetzt.

[Ketzer]

ich versuch ihm mal mit der Variante zu helfen http://blog.botfrei.de/2012/12/hitmanpro-kickstart-kampf-der-ransomware/

Er hat gesagt, es kam die Meldung Malware gefunden und soll entfernt werden, tja ?!

[Necronomicon]

Also rein für Malware kann ich immer nur das hier empfehlen:
http://www.chip.de/downloads/Malwarebytes-Anti-Malware_27322637.html

Hat mir auch schon mehrfach geholfen !

[Ketzer]

bei diesen BKA Dingern kommst Du doch aber nicht mehr rein in dein System

[JasonXtreme]

Auch nicht, wenn man in den abgesicherten Modus geht!? Das hat bei mir bislang immer funtioniert bei egal welcher Kacke, die aufm Rechner gelandet ist