trojaner - an die pc spezies-bitte um hilfe

[sinisalo]

ne bekannte von mir hat sich sowas eingefangen

389648_350722764995676_100001738650282_1043227_1302599767_n.jpg (103.88 KiB) 13296 mal betrachtet

was kann man machen? windows fährt hoch, dann kommt das und nix geht mehr.

[Paddi]

Hi,
kannst du im abgesicherten Modus starten?
Wenn ja da den Trojaner suchen und löschen.

Ganz einfache Lösung wäre formatieren.
Was auch geht mit einer Linux Live-CD booten und nach dem Trojaner schauen.

[FR4GGL3]

http://www.heise.de/security/meldung/Lo ... 26486.html
Also schon Asbach Uralt, die Masche.
- Von einer Linux CD booten
- Daten auf einer zweiten HDD sichern
- Befallene Festplatte formatieren
- In Zukunft Patches frühzeitig einspielen, Schutzsoftware nutzen und nicht jeden Dreck runterladen oder ungelesen "wegklicken"

Bei Trojanern weiß man nie, was die Dinger anrichten. Deshalb würde ich IMMER formatieren. Zum Schluss wird dein Rechner Teil eines Botnetzes oder jemand nutzt deinen Rechner um illegale Uploads auszuführen etc.

[KingSize]

abgesicheter Modus starten sollte reichen.

Danach mit deinem antivir suchen&zerstören

[sinisalo]

der kam wahrscheinlich mit ner mail angeflattert.habs mal so weitergegeben. danke erst mal.

[prophet]

abgesicherter modus, dann spybot search&destroy
sollte das ding vernichten, wenn nicht, einfach mal den bericht posten!

[Timon]

das gabs auch mal mit der Information, man hätte Kinderpornos runtergeladen. Gibts viele Anleitungen im Netz zu
wie man den Sicher entfernt! einfach mal Googeln! ;)

[DHX_77]

Hatte ich auch schon oft, kommt davon, wenn man auf zwielichtigen Zeiten rum surft....

Im abgesicherten Modus hochfahren, Systemwiederherstellung und den Trojaner suchen....löschen.... muss auch aus der Registery raus....normal reicht ja antivir oder kaspersky.....da der Trojaner ja gerne kopien von sich anfertigt, wird er in mehren Dateien, Systemen versteckt sein....

Solltest Du das Trojanische Pferd auf diese Weise nicht entfernen können, musst Du folgendes tun:
Gehe in den abgesicherten Modus ! ! !


Nachdem Du den Trojaner identifiziert hast und den Namen, sowie Pfad kennst (z.B. schon mit Hilfe eines ProcessViewers), beende dieses Programm mit Hilfe eines Process Viewers (findest Du unter meiner Rubrik "Security - Tools". Gleich danach kannst Du den Trojaner löschen, OHNE Windows dauernd neu starten zu müßen. Sei jedoch vorsichtig und sorgsam, WAS Du löschst. Eine wichtige, gelöschte Systemdatei könnte unter Umständen Dein gesamtes System zerstören ! ! !
Danach entferne noch den "Run-Eintrag" (z.B. aus Win.ini, Registrierung etc.).
Solltest Du vergessen, den Run-Eintrag zu löschen kann es eventuell passieren, dass Windows nach jedem Neustart des Systemes eine Fehlermeldung über eine nicht gefundene Datei ausgibt (kann, aber muss nicht sein, je nach Eintragungsort).

[Gasselga]

http://linkmailer.de/viren/locky-datei

zurzeit haben wir tödlicher trojaner, der lösegeld-crypto-trojaner

[Pexus]

[Bonner]

Ich weiß nicht, ob das so einfach ist: Im abgesicherten Modus starten, löschen......

Vor ein paar Jahren war ich auch betroffen. Formatieren wollte ich nicht, da ich Daten, die auf der Platte waren, nicht verlieren wollte.
Aus diesem Grunde habe ich mich hier angemeldet:
http://www.trojaner-board.de/profile.php?do=dst

Da sitzen User, die wirklich Ahnung haben. Da die das in ihrer Freizeit machen, kann es bis zur endgültigen Bereinigen des PC ein paar Tage dauern. Bei mir waren es 4 Tage.

Du musst dann selber aktiv werden. Kleine Programme herunter laden. Logdateien erstellen, dem "Helfer" zuschicken.
Wie gesagt, es dauert. Am Ende fragte er mich, welche Sicherheitsprogramme ich installiert habe.
U.a. "Antivir" habe ich geantwortet. Und, meinte er, hat es geholfen? Nö, also weg damit.
Seitdem habe ich u.a. das Programm Malwarebyte... und das hilft.

[Relaunch2010]

Als kleiner Nachtrag ohne die links durchzulesen... da Trojaner immer in Systemdateien eingreifen hilft im Normalfall die Systemwiederherstellung.
Die letzte Version der Trojaner lies jedoch keinen Start mehr zu,- auch nicht in den abgesicherten Windows Modus.

Daher einfach die Eingabeaufforderung starten und über DOS die Systemwiederherstellung starten.
Hat bis jetzt immer gefunzt bei Win 7 Systemen. Keine große Sache...

LG

[Huskyschrauber]

Bei locky hilft nix mehr.....

[dr.-hasenbein]

Doch...

"Lösegeld" zahlen...

Funzt zur Abwechslung wohl echt mal... Ist aber nicht gerade die 1. Wahl

[Firebeast]

In der aktuellen "Stiftung Warentest" ist ein guter Bericht zum Thema Locky & Co.

[Etze]

Sehe ich auch so.