Wenn ein Lösegeld-Trojaner Windows sperrt

@zer0

zer0 schrieb:nenn es wie du willst

Von mir kommt der Name nicht, ich halte mich nur an die gebräuchlichen Bezeichnungen.

zer0 schrieb:Trend Micro die sind im Homebereich eigentlich auch relativ gut. (Erfahrungsgemäß)

Frisch von der VM. :D

@SallySpectra

Oha Danke für den beitrag habe das gar nicht gewusst geschweige denn mitbekommen, schon krass irgendwie was die sich immer einfallen lassen ! Dann werde ich mal mein Computer öfters mal ein backup machen lassen und auch öfters mein avira antivir drüberlaufen damit nix passieren kann nochmals vielen dank dafür ! :D

Ich hatte sie alle.... Windows, BKA, LKA, GEMA..... -_-

Immer der selbe Rotz...

Aber wer weiß wie er mit cmd umgeht und dem gesichterten modus und sogar noch dazu wie er darüber den tskmnagr öffnet, dem ist bislang immer geholfen.,...

@Hammelbein
Sammelst du Malware? :D
Wo hast du dir die Dinger eingefangen, kannst du dich daran noch erinnern? Und welches AV hattest du zu der Zeit auf dem PC, das würde mich interessieren.

@AnatomyUnions
Avira benutz ich..

Läuft immer so ab :D^^ :


- Virus gefunden! In Bla wurde Bra gefunden / Ignoriere, Quarantäe, Löschen..... / Schwupps ehe man was anklicken konnte kam der erpresser screen -_-,...


Die kriegste von dubiosen Seiten wennde auf der Suche nach Leech Zeug bist :D^^
Aber Avira & Spybot konnten bislang alle entfernen, sind weder viele gewesen in den letzten Jahren noch böses Zeuch...

Nur diese Erpresser Kacke nervt.... da sie 1 sek nach Infektion schon arbeitet und der Scanner zu lahm ist...

Auch unwichtig, 6 Minuten später ist er dann auch aus der Registry und sonstwo entfernt! :D

hmm dann würde ich dein system vielleicht mal richtig nach einem trojaner durchscannen (vielleicht befindet sich irgendwo noch ein Dropper Trojaner der alle nase lang anderes Zeug nachzieht )

Wenn man einmal diesen Mist auf der Platte hat, hilft nur eine neuinstallation des BS.
Man kann nie sicher sein das der nich doch noch irgendwo schlummert.
Nach einer solchen Infektion würde ich meinem Rechner nur noch soweit trauen wie ich ihn werfen kann.
Ab besten mit ner Linux Live CD starten, Daten sichern. (Wirklich nur wichtige Unterlagen usw. Programme kann man neu laden.) Wirklich nur das allernötigste sichern. Jede Datei mehr erhöht das Risiko, das neu aufgesetzte BS wieder zu infizieren.
Die erste Amtshandlung am neu aufgesetzten BS sollte sein sich ein gescheites Antiviren Programm zu installieren.
Kostenlose Antiviren Software ist absolut keine Option. Entweder schlagen sie an wenn nichts ist oder sie schlagen NICHT an wenn was ist.
Avira ist da übrigens sehr bekannt für solche Fehlalarme.
Wenn man sich überlegt wo man sich solch einen Virus in der Regel einfängt (Leecher und Warez Seiten)
Dann sollte es doch nicht das Problem darstellen an bspw. BitDefender heran zu kommen... :D
Für ausgewählte Dateien, bei denen man sich nicht sicher ist ob sie Clear sind kann man sich "VirusTotal" bei bspw. Chip.de herunterladen und diese eine Datei per Kontextmenü>Send to einfach dort hochladen. Diese wird dort von bis zu 50 verschiedenen AntiVirus Programmen geprüft und es öffnet sich euer Browserfenster mit den Ergebnissen. Einfacher gehts also kaum.

BTW:
Natürlich entbindet einen eine gute AntiVirus Software nicht von der eigenen Achtsamkeit!

Edit // Für Software (Programme, Spiele usw.) kann man sich per VM Ware eine Virtuelle Maschine auf seinem Rechner einrichten auf der man dann sein BS nocheinmal installiert und erstmal dort alle Downloads testet.
Diese Virtuelle Maschine simuliert einen weiter kompletten PC mit eigenständigem BS auf dem normalen Computer und ist absolut sicher.
Wenn dort ein BKA oder what ever Trojaner drauf ist. Löscht man das BS dort und erstellt es neu.

@Ramthor

Ramthor schrieb:Wenn man einmal diesen Mist auf der Platte hat, hilft nur eine neuinstallation des BS.
Man kann nie sicher sein das der nich doch noch irgendwo schlummert.
Nach einer solchen Infektion würde ich meinem Rechner nur noch soweit trauen wie ich ihn werfen kann.

Das ist unnötige Panikmache. Es gibt keinen vernünftigen Grund für eine Neuinstallation, ausserdem würde die im Falle eines MBR-Rootkits sowiso nichts bringen.
http://www.bka-trojaner.de/ (Archiv-Version vom 15.03.2012)
http://support.kaspersky.com/de/faq/?qid=208641247 (Archiv-Version vom 13.05.2012)

Ramthor schrieb:Dann sollte es doch nicht das Problem darstellen an bspw. BitDefender heran zu kommen

BitDefender Internet Security 2012 ist wirklich sehr gut, und hat eine gute Firewall, hat aber ähnlich viele Fehlalarme wie Avira Premium Security, und genau deshalb ist es so gut. Lieber einen Fehlalarm, als einen aktiven Schädling.;)

Ramthor schrieb:Wenn dort ein BKA oder what ever Trojaner drauf ist. Löscht man das BS dort und erstellt es neu.

Man kann Schnappschüsse erstellen, und zu denen dann zurückkehren. Auf jeden Fall ist der Tipp aber gut. Ich surfe grade von einer VM aus, und brauche mir dabei keine Gedanken zu machen. Alles was ich verlieren kann ist der Account zu diesem Forum.

Wie VMware-Snapshots funktionieren
http://www.searchdatacenter.de/themenbereiche/virtualisierung/loesungen/articles/144239/

oder stellt den snapshot einfach wiederher ;) <------------------- vor 4 stunden geschrieben und jetzt erst zum absenden gekommen ;) göttlich