Bundespolizei Virus

[Optimus Prime]

Cure it ist ja nur eine exe Datei ohne Installation.
Nach dem Start geht es in den Sicherheitsmodus und dann kannste den Scann machen.
Im Hintergrund laufen tuts nicht.

Läuft aufjeden Fall unter Windows 7 64 Bit.

THX

Also ich habs 2 mal angeklickt und gewartet, doch keine reaktion.

Malwarebytes is durchgelaufen (vollständigersuchlauf) das heist C, D und auch externe ferstplatte K, hat aber keine Infizierte Datei gefunden. denke der Trojaner is weg?!

Edit: doch einen hat er gefunden, wie komme ich da ran ??

http://imageshack.us/f/43/malwarea.png/" onclick="window.open(this.href);return false;

[Valentine]

Wie du an den rangekommen bist weiß ich nicht, aber sowas kann schneller gehen als man denkt.

Einfach löschen dann bei MalwareBytes und PC neustarten und danach nochmal durchscannen, aber es reicht meistens nur C zu scannen.

Warum cure it nicht starten will bei dir weiß ich jetzt leider nicht
Ich hab das schon damals auf meinem alten PC ohne Probleme genutzt.

[Waldecker]

Ein guter Kumpel hatte sich den Virus auch eingefangen.
Habe dann für in eine brennbare RettungsCD bei AVG-Rescue-CD heruntergeladen und gebrannt.
Danach den infizierten Rechner direkt mit der CD gestartet. Auf der CD ist eine abgespeckte Linuxversion mit einem Virenscanner, keine Installation, lauffähig direkt von der CD. Der Scanner ist sehr gründlich und eliminierte sämtliche gefundene Viren und Trojaner.
Nach Abschluß des Scanners, CD aus dem Laufwerk entfernen, Windows neustarten, Fertig!
Das System war wieder sauber, von Trojanern und Viren keine Spur mehr.
System und die Daten waren gerettet, ohne Windows neu aufzusetzen.

[Optimus Prime]

Danke für eure Antworten und Tipps

Ihr habt mir echt gehollfen Vielen dank

Ich hatte unbemerkt 4-5 Trojaner noch auf dem PC und die konnte ich dank euch löschen. Der Bundespolizei Tojaner ist denke ich auch weg, doch zur sicherheit erstell ich mir auch noch eine Notfall CD.

Die löscht sonst nichts auser die Infizierte datei ?

[Valentine]

Was für ein Betriebssystem hast du auf deinem PC/Laptop Opti?

[Optimus Prime]

Was für ein Betriebssystem hast du auf deinem PC/Laptop Opti?

Ich habe Windows 7

[adfree]

Ich hab das Ding auch gehabte... unter XP...
Lustiger Spaß...

Habe Blut und Wasser geschwitzt, um wieder an mein System zu kommen...
Das war lustig...
Anfangs hatte ich noch versucht schneller als der Trojaner zu sein... um im Taskmanager...
Da hab ich leider immer verloren.

Als ich dann schon aufgeben wollte, ist mir aufgefallen. Das man mit der rechten Maustaste glaub Kontext Menü aufrufen konnte...
Weiß nicht mehr was ich noch gemacht hab... Jedenfalls konnte ich den Editor aufrufen... im Hintergrund... ein paar Zeichen reinkloppen...
Dann runterfahren...

Da kommt dann die Meldung das noch ein Prozeß aktiv ist... blabla.
Da abbrechen...

Dann hat man wieder Gewalt über seinen PC... jedenfalls halbwegs... und kann das Ding erstmal von Hand wegbomben.

Als ich gelesen habe. Das das Drecksding auch in Windows 7 den Explorer ersetzen kann. Ist mir erstmal wieder grottenschlecht geworden...

Irgendwann hatte ich das Ding dann wieder... als ich Firefox geöffnet hatte...

Das muß irgendwas mit Active X, Adobe oder JAVA Rotz zu tun haben...
Jedenfalls Browser und den ganzen Dreck aktualisieren...

Antivir hat übrigens nie wirklich was gefunden, obwohl das Ding in der Datenbank steht... Gibt wohl zig Abarten von dem Teil, da verschiedene Dateigrößen...

Ja, habe einiges von dem ganzen Antitrojaner blabla Tools drüber laufen lassen...
Hat aber nix gefunden...

Das Entfernen von Hand in der Registry hat soweit funktioniert. Das der Rotz nicht nochmal kam... seit Monaten.


Zum Glück nur gelesen... Es gibt so n Drecksteil... ähnlich.
Nur da sind Deine Daten alle verschlüssselt worden... also die Festplatte...
Dann gibts ne ähnliche Meldung...

Das ist grausam, weil alle Daten dann unbrauchbar sind. Weil man Jahre bräuchte, den "Freischaltcode" zu errechnen...
Ich such mal wie das Ding heißt zur Abschreckung... War glaub der gleiche Geldeintreiber...

MfG

[ax999]

Gerade wieder Grippewelle? Da hilft nur, nicht raus oder ins Inet gehen

[Optimus Prime]

Ich hab das Ding auch gehabte... unter XP...
Lustiger Spaß...

Habe Blut und Wasser geschwitzt, um wieder an mein System zu kommen...
Das war lustig...
Anfangs hatte ich noch versucht schneller als der Trojaner zu sein... um im Taskmanager...
Da hab ich leider immer verloren.

Als ich dann schon aufgeben wollte, ist mir aufgefallen. Das man mit der rechten Maustaste glaub Kontext Menü aufrufen konnte...
Weiß nicht mehr was ich noch gemacht hab... Jedenfalls konnte ich den Editor aufrufen... im Hintergrund... ein paar Zeichen reinkloppen...
Dann runterfahren...

Da kommt dann die Meldung das noch ein Prozeß aktiv ist... blabla.
Da abbrechen...

Dann hat man wieder Gewalt über seinen PC... jedenfalls halbwegs... und kann das Ding erstmal von Hand wegbomben.

Als ich gelesen habe. Das das Drecksding auch in Windows 7 den Explorer ersetzen kann. Ist mir erstmal wieder grottenschlecht geworden...

Irgendwann hatte ich das Ding dann wieder... als ich Firefox geöffnet hatte...

Das muß irgendwas mit Active X, Adobe oder JAVA Rotz zu tun haben...
Jedenfalls Browser und den ganzen Dreck aktualisieren...

Antivir hat übrigens nie wirklich was gefunden, obwohl das Ding in der Datenbank steht... Gibt wohl zig Abarten von dem Teil, da verschiedene Dateigrößen...

Ja, habe einiges von dem ganzen Antitrojaner blabla Tools drüber laufen lassen...
Hat aber nix gefunden...

Das Entfernen von Hand in der Registry hat soweit funktioniert. Das der Rotz nicht nochmal kam... seit Monaten.


Zum Glück nur gelesen... Es gibt so n Drecksteil... ähnlich.
Nur da sind Deine Daten alle verschlüssselt worden... also die Festplatte...
Dann gibts ne ähnliche Meldung...

Das ist grausam, weil alle Daten dann unbrauchbar sind. Weil man Jahre bräuchte, den "Freischaltcode" zu errechnen...
Ich such mal wie das Ding heißt zur Abschreckung... War glaub der gleiche Geldeintreiber...

MfG

wärst du einfach in den sicheren Modus (F8) gegangen, und dort hättest du dann im Autostart die Mahmud exe deaktiviert.

Ich gib tipps obwohl ich selber hilfe brauch....

[ax999]

So einfach ist das leider nicht immer, wie Adfree schon schreibt, es gibt viele Stämme von dem Virus, das Beste ist immer eine aktuelle AntiVirusCD meist auf Linux basierend.