HLF

Hallo, ich habe auf meinen pc gestern gestartet und dann kam nach dem starten von Windows erst der Desktop ohne icons und nach ca, 15-20 Sekunden hat sich auf der ganzen große des Bildschirms eins Fenster geöffnet.

Da stand drinn, das auf meinem pc Mails mit terroristischen Inhalt kinderpornographie und andere ilegale Sachen gefunden wurden. Und oben war das logo vom bundekrimminalamt sah alles super offoziell aus. Ich habe Dan beim BKM angerufen gefragt was das soll und die meinten, das das eine Virus ist und die schon ganze viele solche Anrufe erhalten haben und dieser Virus noch ziemlich neu ist. Man wir nämlich aufgefordert per u- Cash keine Ahnung was das ist 100 Euro zu überweisen und dann wäre wieder alles gut und Mann würde seinen Dateien wieder erhalten. Was natürlich nur eine Falle ist.

Ist jemanden von euch dieser Virus bekannt und kann mir einer helfen diesen Virus loszuwerden, damit ich wieder Zugriff auf meine Daten habe, fals diese überhaupt noch da sind .

Ich habe den Rechner gerade mit der avira antivir rescue cd gebotet und mache einen virenscann.

Sonst noch einer eine Idee ?

Vielen dank schonmal für eure Bemühungen.


Stephan

-Narf-

Sonst kannst du auch die eine Linux Live CD besorgen und das Linux von der CD booten. Dann kannst du deine Daten sichern.

Grundsätzlich bin ich immer der Meinung, dass man ein kompromentiertes System komplett neu aufsetzen sollte, da man ja nie weiß, was das Schadprogramm so noch gemacht hat, z.B. andere Schadprogramme nachgeladen, die der Virenscanner nicht entdeckt. Richtige Sicherheit hat man dann nur, wenn man alles neu aufsetzt.

stockcarpilot

Hallo

Das mit der Avira rescue CD war schon ein guter Anfang. Wurde etwas gefunden? Hast du noch Avast auf deinem System? Du könntest noch versuchen im abgesicherten Modus bei Avast die Startzeitprüfung auszuführen.
Anleitung: Computer überprüfen/ Startzeitprüfung/ jetzt planen/ Neustart. Nun bootet er und überprüft den PC.
Solltest du Programme installieren können, dann dieses abarbeiten:
http://www.modernboard.de/viren-wuer...-beachten.html

Gruß stockcarpilot

HLF

so hier noch mal ein Bild von dem Malleur.
Also ich habe F8 gedrückt kam in den abgesiucherten Modus und dann als ich das darüber straten wollte ist der auch hochgefahren aber hat dann sofort wieder das bild gezeigt

antivira hatte 6 Funde gehabt, aber irgendwie hatte ich keine möglichkeit die zu klöschen bzw. wusste ich nicht wie

http://www.pc-blog-berlin.de/fieser-...einem-rechner/

Angehängte Grafiken

DSCF3021.jpg (38,9 KB, 35x aufgerufen)

stockcarpilot

Hallo

Hattest du notiert um welche Funde es sich handelt? Hier noch einmal eine Anleitung:

Avira AntiVir Rescue System - Trojaner-Board

Wurden von deinen Daten Backups gemacht, bzw. ein Image vom BS? In der Anleitung ist beschrieben, welche Haken gemacht werden müssen, das infizierte Dateien entfernt werden können. Aber ich würde auf jeden Fall Daten sichern, zB mit einer Ubuntu Live CD.

Gruß stockcarpilot

heinzl

Ist ja nun nicht sooo neu:
Trojaner ist angeblich von der Polizei | heise Security

Orchidee75

ganz ehrlich: Wer da drauf reinfällt ist selber Schuld. Seit wann wird man wegen Kinderpornographie mit 100€ Strafe belangt? da ist zu schnelles fahren ja ein schlimmeres Verbrechen. Außerdem würde das echte BKA sich wohl nicht mit Ucash Karten auszahlen lassen, und es hätte auch keine kostenlose E-mail Adresse bei Yahoo!. Insgesamt macht der Virus aber auf mich einen recht amüsanten Eindruck, und sieht auf den ersten Blick auch ziemlich seriös aus.

/OT

opa

Das BKA schickt keine Emails oder Viren und verlangt bei evtl. Kinderpornografie keine 100€ Strafe.
Bei Verdacht steht der ganze Tross vor der Tür und kassiert PC und den Verdächtigen sofort ein.
Mit 100€ ist das dann nicht abgetan,daß gibt Knast und nicht das Umformatieren der Festplatte.

Leonixx

Zurück zum Thema. Der TE war eben unvorsichtig.

Daten retten mit Linux Live CD und Rechner neuinstallieren. Vielleicht auch mal den Masterbootrecord neuschreiben. Anscheinend wurde dieser verändert, so dass erstmal diese Meldung aufpoppt und du nicht weiterkommst.

Da du nicht geschrieben hast, welches Betriebssytem, google einfach nach einer Anleitung mit der Windows Original CD.

Ostseesand

Hi,

den IE7 gibt es seit 2006. warum surfst du noch mit diesem browser?
hast du etwa nie updates gemacht? ich wette, wenn du immer brav den pc auf dem neuesten stand gebracht hättest und ein vernünftigen antivir drauf hättest, wäre alles im grünen bereich.
ich schliesse mich leonixx an, daten retten und neu aufsetzen. reparatur sinnlos.