Mobilenations - die smartphone-community

WICHTIG LESEN !!!
Hallo

Ich möchte euch über ein Virus Infomieren welcher sehr sehr sehr gefährlich ist.

Bis eben grade habe ich noch mit einem Virus gekämpft welcher sich als Bundespolizei Virus herausstellte.

Dieser Virus zeigt eine Meldung an in der steht drin das mal illegale Sachen heruntergeladen hat und dabei erwischt wurden ist. Und um das wieder zu beseitigen müsse man per PayPal oder ukash 100 Euro bezahlen, würde man dies nicht machen so wird die Festplatte innerhalb von 24 st gelöscht.

Doch dies ist eine LÜGEEEEEEEEEEEEEEEEEEEEEEEE
Also bitte nicht erschrecken

Dieser Virus speichst sich in euer System ein und dann sieht Ihr nur noch diese Meldung (welche ich angehängt habe). Mann kann nichts mehr machen nicht mal in den Taskmanager geschweige den die Oberfläche von Windows sehen.

Auch wenn Ihr den Pc neustatet startet der Virus (wie jeder) mit. Aber nicht im Hintergrund sondern die Meldung wird auch gleich angezeigt.

Es gibt verschiedene Lösungswege

Was habe ich gemacht

1. Mich informiert

2. Ganz wichtig in den abgesicherten Modus bei win xp sowie vista, Win7 beim Start die taste F8 gedrückt halten.

3. Wenn Ihr dann in abgesicherten Modus seid dann erst mal die Virus-Programme laufen lassen und In den autostat gehen (am besten bei den Einstellungen im CCleaner)

4. Unter autostart gucken welches Programm normalerweise nicht mit startet oder was ein komischen namen hat. Der virus ist in der "mahmud.exe versteckt.

4b. Diesen deaktivieren (In CCleaner) und wenn Ihr ganz sicher sein wollt den Eintrag löschen.

5.Den Pc ausschalten und dann wieder normal hochfahren lassen.
Dann sieht Ihr das der Virus bzw. Die Meldung nicht mehr angezeigt wird und lässt eure Anti-Virus Programme laufen.

(so weit bin ich gekommen)

Ich bekomme Die Meldung zwar nicht wieder denoch ist der Virus noch nicht entfernt (wie soll ich weiter vorgehen)?

Das einzige und wirklich das einzige, ist das System auf einen Stand vor der Infizierung zu bringen.

Möglichkeit 1: Ein Backup, dass heutzutage JEDER in 2-3 facher Ausfertigung extern gespeichert haben sollte einspielen.

Fall in ner Stunde und auch noch vollautomatisch erledigt.

Möglichkeit 2: Neuaufsetzen des kompletten Systems, wenn Datenrettung keine ausführbaren Dateien am besten alles doppelt und dreifach prüfen.


Der infizierte PC ist verloren weil keiner sagen kann, was das Virus noch mitgebracht oder nachträglich alles aus dem Netz an Schädlingen gesaugt hat.

Ein Passwort eingeben, Online Banking, eine Mail senden, dass alles wäre ohne Neuanfang einfach nur Wahnsinn.

Sorry aber das hab ich über PC Sicherheit gelernt und kanns auch nur so wiedergeben.

Es gibt bei den einschlägigen Seiten (PC [Sicherheits] Foren) aber auch Tipps wie man nur den Virus ansich beseitigt, damit will ich aber nichts zu tun haben.

Schau dir das mal an:

Ratgeber: Internet

Der Bericht kam Gestern auf ARD.

Gruß

HD

Ja es gibt auch brennbare CDs zum runterladen die bei der Löschung des Virus helfen .

Wenn ein Virus aber soviel Rechte hat und sogar Sicherheitssoftware blokieren kann dann ist es doch ein leichtes für ihn nochmal 30 andere Schädlinge aus dem Netz nachzuladen.

Das ganze passiert meistens wenn ein Programm auf dem PC veraltet ist. Also immer alle Programme nicht nur Windows aktuell halten!

Ja, mit dem Ding hatte ich auch meinen Spass. Das war aber vor ca. 2 Monaten als er naoch neu war. Hat da jemand seinen Virenschutz nicht aktuell gehalten?

Ein Virus ist das nicht sachen die das system und ihre funktionalität ändern durch austauschen wichtiger host prozesse oder treiber nennt man rootkit oder wenns im bios verhedert ist bootkit. Such mal nach dem tdss killer von kaspersky oder anderen die die systemdateien durchchecken schlimmstenfalls gibt es kein. gegenmittel gegen den.

Warte diese dinger haben einen besondere definition Scareware abschereckens zur zahlung zwingent. Such n Removal tool fuer scareware.

WIe kann ich den den Pc wieder zurücksetzen ??

Ich bin unter Zubehör - Systemprogramme und dann auf Systemwiederherstellungen gegangen, doch wenn ich eine Punkt vor der infizierung wähle und alles ausführe klappt es nicht.

Nach dem der Pc wider hochgefahren ist steht da das es nicht erfolreich war, weil ein Anti-vir Program an war und dieses blockiert die Systemwiederherstellungen.

Ich hab dann anti-vire Echtzeit schutz aus gemacht sowie den auto start 2 mal schon doch es klappt nicht.

WIe soll ich sonst vorgehen ?

@HD

Hab mir das Vid angeschaut versuche es grad mit Kaspary
hoffe es klappt.

Ich hatte mir gestern auch ADR der internet Ratgeber angeschaut, doch genau das wichtige hab ich verpasst

Edit:

Mit dem Kasprtsky TDSSKiller klappts auch nicht hat keine einzige Malware gefunden. 2x

Malwarebytes & Dr.Web Cure It
Die versuchen und System gründlich durchscannen!

Valentine wrote:Malwarebytes & Dr.Web Cure It
Die versuchen und System gründlich durchscannen!

Danke für den Tipp

Malwarebytes hatte ich schon seid längerem auf dem Pc und es durchsucht grad meinen PC und Dr.Web Cure It hab ich runtergeladen, doch es startet nicht (startet es im hintergrund)?

Cure it ist ja nur eine exe Datei ohne Installation.
Nach dem Start geht es in den Sicherheitsmodus und dann kannste den Scann machen.
Im Hintergrund laufen tuts nicht.

Läuft aufjeden Fall unter Windows 7 64 Bit.