Scheiß "Bundespolizeitrojaner"

[henrik95]

Hallo,

Ich habe mir einen virus eingefangen.
Zumindest denke ich das.
Folgendes: nach dem einloggen kommt ein Fenster weil ich die und die Daten habe soll ich 100€ Zahlen. Ich glaube es ist ein Virus, denn die Polizei würde wohl kaum per paysafe Geld wollen. Richtig lokalisiert wurde ich nicht, wohne 20km von dem Ort weg.
Das das system neu drauf muss weiß ich, aber kann ich noch irgendwie meine Daten sichern? Bilder/Musik?

Danke euch schonmal und hat wer ein anderes Security Programm als AVG zu empfehlen?

 

[X5-599]

Hatten wir das Thema nicht gerade gestern oder vorgestern schon?
Ausserdem ist das Internet voll von diesem "gema-Trojaner".
Such mal danach, da gibt es auch etliche Anleitungen.

Ein anderes Programm als AVG? Aber klar doch, Eset Nod32, Kaspersky ja das wärs eigentlich.

 

[henrik95]

Ich möchte ungern mit meinem Handy googlen. Kannst du mir schnell sagen wie ich meine Daten sichern kann? Und wie ich das virus loswerde? Ich muss dann nämlich ca 300gb Daten sichern
Da könnte ich auch gleich ne SSD reinhängen

 

[TheBigG]

Richtig lokalisiert wurde ich nicht, wohne 20km von dem Ort weg.

das geht über die ip bei mir würde der litauen anzeigen und das wäre 7000km daneben

 

[henrik95]

Ok auch gut.
Aber hat schnell wer eine Antwort? Da sind auch noch paar wichtige Dinge drauf die ich behalten möchte.

 

[TheBigG]

Ich möchte ungern mit meinem Handy googlen. Kannst du mir schnell sagen wie ich meine Daten sichern kann? Und wie ich das virus loswerde? Ich muss dann nämlich ca 300gb Daten sichern
Da könnte ich auch gleich ne SSD reinhängen

https://www.youtube.com/user/SemperVideo

dieser user hat ne ganze reihe über die verschiedenen arten von gema, bka viren
musst einfach das zu deiner version suchen

 

[henrik95]

Sagt er die Seite kann nicht gefunden werden

 

[HAWX]

Ich würde über eine Linux DVD booten, dann kannst du bequem alles sichern was du möchtest

 

[henrik95]

Ich versuche erstmal abgesicherten Modus.
Mit netzwerktreibern oder ohne?

 

[Pstar]

Boote im abgesicherten Modus. Dann schau unter deinem User in die app Data Temp und lösche alles danach in der Auto Start alle verdächtigen Sachen raus nehmen und neu booten. Falls du normal ins Windows kommst Viren Scanner und Konsorten drüber laufen lassen Done
Gesendet von meinem Dell Streak 7 mit der Hardwareluxx App

 

[henrik95]

Blöde frage: wie komme ich in die appdata?

Edit: ich lasse AVG erstmal drüber

 

[c0d0s0]

So einach ist das auch nicht. Es gibt zig Versionen und je nach Version verbiegen die noch gefühlte 100 registry Einträge die nicht wiederhergestellt werden, das darf man dann schön selbst machen. Das geht von explorer.exe durch eigene Shell ersetzt über alle Dateien auf versteckt gesetzt zu Taskmanager gesperrt, usw... Einiges merkt man nicht einmal sofort sondern nach und nach
Die Liste unten ist im Gunde nie aktuell, es kommen dauernd neue Varianten vom BKA/GEMA/GVU Trojaner raus:
botfrei.de - Die BKA-Trojaner Galerie
Anleitungen zum entfernen sind als Link jeweils unterm Bild aber ohne Gewähr das da immer alle verbogene Registry Einträge aufgeführt sind

 

[henrik95]

Ok, mir reicht es erstmal wenn ich Daten gesichert habe und die Kiste läuft.
Neuinstallieren würde ich Donnerstag.

Im abgesicherten Modus kann man keine Daten sichern? Fail, naja ich lasse AVG erstmal drüber.
Wenn der durch ist kann ich wieder normal starten? Oder war da noch irgendwas mit appdata?

 

[noswear89]

Eine frische Installation ist hier immer am besten.
Habe täglich diese Teile zu entfernen in der Arbeit und da ist auch oft der Fall, dass wie schon gesagt wurde die Registry verändert wurde und du nichts mehr starten kannst (von deinem infizierten Benutzer)
Da hilft dann ein neues Konto erstellen usw usw.
Sicher dir deine Daten und setz dein Rechner neu auf. Nur damit kannst dir sicher sein, dass alles weg ist.

 

[henrik95]

Habe ich ja vor. Nur muss ich erstmal alles sichern. Ich lasse AVG drüber laufen. Kann ich den dann wieder normal starten? Wäre für mich angenehmer.
Wenn nicht was muss ich noch machen? War doch irgendwas noch mit appdata oder?


???

Kann mir das noch schnell wer sagen?
BTW: es wird zeit für einen backupserver...

 

[henrik95]

Nun, bei AVG sind diverse gesperrte Dateien aufgetaucht die er nicht prüft. Was sind das für welche?

Und nochmal: was muss ich noch machen?

 

[X5-599]

Nun, bei AVG sind diverse gesperrte Dateien aufgetaucht die er nicht prüft. Was sind das für welche?

Woher sollen wir das wissen wenn du uns die Namen der Daten nicht nennst?
Ausserdem, wenn das Programm schon nicht gemerkt hat dass da sich was einschleicht, warum soll er es denn jetzt erkennen und säubern können?

Und nochmal: was muss ich noch machen?

Wurde doch schon gesagt, neu Installieren und fertig.
Wenn du wichtige Daten drauf hast und diese sich in keinem deiner Backups befinden ist das eine Erfahrung fürs Leben. Ohne Backup lebt man heutzutage einfach extremst gefährlich.

Dann gäbe es die Möglichkeit vom abgesicherten Modus wie du es selber schon erwähnt hast. Wenn du darüber ins System kommst, deine Daten sichern.
Oder eben über eine Unix/Linux Distribution. Aber dazu bräuchtest du einen zweiten Rechner wo du dir einen entsprechenden Datenträger erstellen kannst.

 

[henrik95]

Ich habe ja noch einen Laptop.
Dann sicher ich die Daten im abgesicherten Modus und mache eine Neuinstallationen.
AVG hat ihn bemerkt, aber zu spät.

 

[drogenkurier]

nach mahmud.exe suchen und entfernen. am besten mit knoppix oder ähnlichem. danach noch die registry von einem Antivieren Programm säubern lassen.

 

[yorubacuda]

Dieser Post wurde auf Wunsch des Verfassers gelöscht

 

[drogenkurier]

in der regel schon. die exe ist der ausgang für das nachladen der entsprechenden dlls, welche übrigends im gleichen ordner liegen wie die exe. (\eigene dateien\..)

 

[yorubacuda]

Dieser Post wurde auf Wunsch des Verfassers gelöscht

 

[TheBigG]

nach mahmud.exe suchen und entfernen. am besten mit knoppix oder ähnlichem. danach noch die registry von einem Antivieren Programm säubern lassen.

es gibt hunderte varianten von dem virus da gehört schon viel glück zu die version zu erwischen wo das hilft

 

[drogenkurier]

wenn es ein update gibt, kann dies möglich sein. immerhin wurde die malware schlampig programmiert..
eine exe ist zum ausführen des bildschirmlockers aber unausweichlich, da ja nur einfach ein eine + flash oder java script, ist schon etwas her, in den vordergrund geladen wird.

---------- Post added at 15:57 ---------- Previous post was at 15:54 ----------

es gibt hunderte varianten von dem virus da gehört schon viel glück zu die version zu erwischen wo das hilft

sicherlich, doch immer der gleiche aufbau, und wenn das brain1.0 am ende ist, gibts ja noch Trojaner-Board - Viren und Trojaner entfernen - kostenlos

 

[PitGST]

botfrei.de - Die BKA-Trojaner Galerie

http://support.kaspersky.com/de/viruses/solutions?qid=208641247

 

[TheBigG]

sicherlich, doch immer der gleiche aufbauhttp://www.trojaner-board.de

naja nicht wirklich das einzige was alle gleich machen ist dir ne schöne nachricht zeigen, der rest ist nicht gleich bei jeder version