Wie Trojaner wieder loswerden??... heeeeelp....

[saniundso]

Hallo zusammen,

hiiiiilfeeeee, ich bin heute Morgen an den Laptop und als ich ins Internet wollte stand da mein Computer ist gesperrt. Ist er auch. (Ich schreibe jetzt von unserem zweiten Computer)

Da steht unter Anderem:
Wegen unbefugten Netzaktivitäten und um andere rechtliche Folgen zu umgehen, zahlen Sie innerhalb 48 Stunden 100 "euros".

Sonst ist der Schrieb eigentlich ziemlich professionell aufgezogen. Mit Landeswappen und und und...

Mir wurde gesagt das sei ein "GVU Trojaner" (??) und man kann den auch wieder loswerden.
Irgendwie mit bestimmten Tastenfunktionen?

Super, wo ich mich doch sooo auskenne. Weiß grad mal wie der PC an und ausgeht...

Weiß jemand wie sowas geht? Und kann mir vielleicht jemand Schritt für Schritt erklären was ich tun muss?

Das wäre super.

Verzweifelte Grüße,
Sani

 

[Billabong]

Moin Sani,

vielleicht gehst du zu den Profis?

http://www.trojaner-board.de/

Die sind recht streng, was die Vorbereitung angeht, aber anscheinend sehr erfolgreich. Also alles gut durchlesen und vorbereiten und dann ran.

Viel Glück!
Grüßle
Billa

 

[Moorschnucke]

Huhu Billa,
interessehalber bin ich auf folgende Seite gestoßen, die du empfohlen hast:

http://www.trojaner-board.de/130556-gvu-bundesamt-sicherheit-informationstechnik-trojaner.html

Dort hatte jemand das gleiche Problem wie Sani.

Hab mir alles durchgelesen und festgestellt, dass ein DAU wie ich den Empfehlungen nicht folgen kann - leider.

Bin sehr gespannt, ob Sani es schafft.

Herzliche Grüße
von
Moorschnucke

 

[Billabong]

Da hast du Recht, Schnucke.

Super, wo ich mich doch sooo auskenne. Weiß grad mal wie der PC an und ausgeht...

Sani, ich tippe, du brauchst definitiv Hilfe von jemandem, der sich ein wenig mehr auskennt...

Grüßle
Billa

 

[saniundso]

hääää?
Da steht ich habe 2 Antworten, die letzte von Moorschnucke, dann klick ich an, und es ist keine einzige Antwort da...:schimpf::d ich dreh gleich durch. ´Bei anderen Beiträgen kann ich alles sehen, ich versteh die Welt nicht mehr, fängt der PC jetzt auch noch an zu spinnen.... naja, ich probiers später nochmal...

 

[saniundso]

aaah, jetzt kann ichs lesen.
Danke ihr beiden, ja, ihr könntet recht haben, ich fürchte leider auch ich brauch da nen Profi...

 

[jola]

Sani,
wenn das der Trojaner ist, den ich kenne,dann kannst Du alleine wahrscheinlich gar nichts machen.
Normalerweise kannst Du überhaupt nicht mehr hochfahren, und Dein Compu muß neu formatiert werden.
Man sollte auch gleich zur Polizei gehen, am Besten mit Laptop !
Die haben grade vorgestern 11 Leute in diesem Zusammenhang festgenommen !

 

[Rentner]

Hallo,
Du hast den altbekannten Bundestrojaner bzw. ein Variante davon.
Dein Computer ist nicht gesperrt. Es wird lediglich ein Startbild vorgeschaltet, damit Du auf deinem Desktop nicht mehr agieren kannst.

Das Trojaner-Programm ist als Windows-Systemdatei getarnt.
Starte deinen PC erst mal im abgesicherten Modus.
Das sollte funktionieren.
Anschließend durchsuchen wir den Autostartbereich.

P.S. Nachbars PC wurde letztes Jahr von mir gereinigt.

Sein Bildschirm sah übrigens so aus:

http://www.fgreinus.de/wp-content/uploads/2011/08/jashla-1024x628.png

 

[jola]

Pit, meiner hatte eine andere Bildschirmmaske, und fuhr auch im abgesicherten
Modus nicht hoch !
Da ich gelesen hatte, daß man das der Polizei melden sollte, bin ich mit meinem Laptop dahin, und danach in ein Compu-Fachgeschäft.
Von denen kam dann die Auskunft, keine Reparatur möglich, nur Neuinstallation.
Ich habe ihn wieder mitgenommen, und alles selbst gemacht ( grooooße
Kostenersparnis )
Da ich ein braver Datensicherer bin, war es nicht so tragisch .

 

[Rentner]

Von diesen Startbildern gibt es zig Varianten:

BKA-Trojaner

Wenn der "Abgesicherte Modus" nicht funktionieren sollte (was wir ja noch nicht wissen), dann wird der "Abgesicherte Modus mit Eingabeaufforderung" versucht usw.

Darüber hinaus gibt es noch die Möglichkeit mit Shareware (wie z.B. Knoppix) eine bootfähige Rescue-CD zu brennen.

P.S. Der Trojaner nennt sich meist explorer.exe, jashla.exe oder mahmud.exe und nistet sich gerne in der Registry unter Winlogon/shell ein.

 

[Rentner]

... und danach in ein Compu-Fachgeschäft.
Von denen kam dann die Auskunft, keine Reparatur möglich, nur Neuinstallation.

Klar,
da geht es ja um leicht verdientes Geld.

 

[saniundso]

Soooo, danke ihr Lieben,
nachdem ich nun gestern 3 Stunden gebastelt habe, bin ich nun fast fertig.
*freu*
Ich habe mit Hilfe der Internetseite chip (darf man all diese Bezeichnungen hier nennen??) und einer Schritt für Schritt Aktion und Bildergeschichte für Doofe etliche verdächtige Dateien löschen können.

Jetzt muss ich nur noch die Kaspersky Rescue CD brennen und durchlaufen lassen, in der Hoffnung, dass Hr. Kaspersky das "Mutterschiff" findet und vernichtet. Kaspersky rescue ist übrigens spezalisiert auf erpresserische Trojaner.

Rentner, ja, fast genauso sah die Seite aus, und ja, ich bin nur über den abgesicherten Modus mit Eingabefunktion weitergekommen. Sooo, falls das Monster nicht zu besiegen ist, melde ich mich wieder...:grins:
Danke und liebes Grüßle!
Sani

 

[saniundso]

Ach ja, was ich vergessen habe:

Ich hätte das Problem locker nach der Hälfte der Zeit lösen können, hätte ich zwischendurch mal eine Datensicherung gemacht.

So hätte ich nur ein Datum aussuchen müssen.

(Die Frage ist nur, *hüstel* wie macht man eigentlich so ne generelle Datensicherung?)

Sani, mal wieder unwissend...

 

[Rentner]

(Die Frage ist nur, *hüstel* wie macht man eigentlich so ne generelle Datensicherung?)

Welches Betriebssystem hast du?

 

[saniundso]

windows 7

 

[Rentner]

Du gehst folgendermaßen vor:

1. Start
2. Alle Programme
3. Wartung
4. Sichern und Wiederherstellen

Das weitere Prozedere ist selbsterklärend.

Als Sicherungsort am besten eine externe Festplatte oder einen USB-Stick wählen

 

[saniundso]

aaaaahaaaaaaa. Dann werd ich demnächst mal nen usb-Stick besorgen.
Danke Pit!

 

[saniundso]

sooo, alles geht wieder prima, allerdings fragt mich mein Laptop immer noch und immer wieder ob ich zulassen möchte, dass durch das folgende Programm Änderungen vorgenommen werden:

programmname: jucheck.exe
Herausgeber: Oracle America, inc.
Dateiursprung: Festplatte auf diesem computer

Ich klicke immer nein aber, aber wie krieg ich hin, dass der mich in Ruhe lässt?
Lieben Gruß,
Sani mit Zweitnamen Ärgerlich

 

[Rentner]

Das ist der automatische Updater von Java (Oracle). Nimm ihn einfach aus dem Autostart heraus.

 

[saniundso]

Nimm ihn einfach aus dem Autostart heraus.

jaaa, ist klaaaar, *kicher* und wie geht das?:d

 

[Rentner]

Es geht auch einfacher:

1. Systemsteuerung
2. Java doppelklicken
3. Im Fenster "Java Control Panel" den Reiter "Update" wählen und
4. das Häkchen bei "Automatisch nach Updates suchen" entfernen

 

[Rhoener55]

Das ist sowieso Pflicht bei diese doofe Java updater, sonst nervt das Ding.

Machst Du regelmässig ein kompletten Virenscan? Falls ja, dann im Virenscanner automatisch ein Backup vorschalten, dann ist im schlimmsten Fall nur die Daten seit letzten Backup pfutsch (und wenn was wichtiges erledigt wird dann öfters eine Sicherungskopie machen).

 

[saniundso]

hach, sogar mit Bildchen. Danke Pit!

Ja, das Fenster nervt ehrlich. Den Virenscan werde ich jetzt regelmäßiger machen. Mit Avira. Die Frage ist natürlich ob ich trojanertechnisch vllt auch noch Herrn Kaspersky mit ins Boot hole... schau ma mal...

 

[Rentner]

2 oder mehr Virenscanner auf einem Rechner können diesen durchaus auch lahmlegen.
Das Problem besteht darin, dass der eine Virenscanner den anderen als potentielles Sicherheitsrisiko einstuft und auch bekämpft.

Ich würde das nicht tun.

P.S. Ich arbeite mit dem kostenlosen Microsoft Essentials. Ich bin sehr zufrieden.
Nebenbei bemerkt - das größte Sicherheitsrisiko sitzt meistens vor dem Rechner.

Und noch etwas:

Um Sicherheitslücken zu schließen, sind regelmäßige Java Updates natürlich wichtig!!
Entweder regelmäßig manuell nach Updates suchen, oder unter dem Reiter "Update/Erweitert" die Option "Wöchentlich" oder "Monatlich" wählen.

 

[saniundso]

das größte Sicherheitsrisiko sitzt meistens vor dem Rechner

:grins:ich fühl mich da jetzt gaar nicht angesprochen...:grins:

Aber immerhin weiß ich ja jetzt an wen ich mich wenden kann bei solchen Katastrophen.

 

[muecke1401]

hach, sogar mit Bildchen. Danke Pit!

Ja, das Fenster nervt ehrlich. Den Virenscan werde ich jetzt regelmäßiger machen. Mit Avira. Die Frage ist natürlich ob ich trojanertechnisch vllt auch noch Herrn Kaspersky mit ins Boot hole... schau ma mal...

ööhm.. gehst du ganz ohne Schutz ins Netz ????
Bei mir läuft der Kaspersky immer im Hintergrund und 1x wöchentlich wird pingelig durchgecheckt.
Mir hat 1x ein Virus den Pc lahm gelegt. Bitte nicht mehr wieder. Und die 30 € hab ich im Jahr.
Und wir brauchen auch nicht diskutieren, welche Virensoftware besser/ am besten und noch viel besserer als besser ist :grins: das darf jeder für sich entscheiden...

aber gut, das du es hinbekommen hast. Es gibt auch einen online check- aber ich weiss nicht mehr wo

Liebe Grüße

 

[Rentner]

Und wir brauchen auch nicht diskutieren, welche Virensoftware besser/ am besten und noch viel besserer als besser ist :grins: das darf jeder für sich entscheiden...

Man könnte ja auch in einschlägigen Fachmagazinen einfach mal die Tests lesen und miteinander vergleichen. So trennt sich auch schnell die Spreu vom Weizen.

 

[Rentner]

Aber immerhin weiß ich ja jetzt an wen ich mich wenden kann bei solchen Katastrophen.

Immer wieder gerne (auch über PN).