BKA Virus

[Nero80]

Ja wie oben zulesen ist hab ich es mit dem BKA Virus zutuhen das Netbook von der Marke HP vom Typ 2140 hat ein Windows XP 32Bit installiert. Ein Bekannter hat es mir gestern vorbei gebracht mit der Bitte den Virus zulöschen da ich mit sowas hier auch mal öfters was zutuhen habe.
Das Problem an der Sache ist das es die Version von dem sog. BKA Virus ist der den abgesichtern Modus von Windows blockt. Mit Live-CD´s hab ich es auch schon versucht aber die Live Systeme (Kaspersky-Rescue Disk, Avira Rescue Desinfect 2011) finden die HDD des Netbooks einfach nicht, das Mini XP von Hiren´s Boot CD ist das einzige Live System was die HDD findet und auch anzeigt. Aber in der Aktuellen Version finde ich das Hiren Menü auf dem Desktop nicht wo angeblich ein paar wichtige Tools verknüpft sein sollten ( Malwarebytes usw.)
Die HDD hatte ich auch schon demontiert und am Rechner angeschlossen und per Malwarebytes gescannt. Dabei wurde auch 6 infizierte Dateien gefunden und entfernt. Anschließen habe ich die HDD wieder eingebaut und gebootet, zack Bum bitte zahlen sie 100€ blabllbalbllab...

Ich wäre froh wenn mir einer vllt. sagen könnte was noch mögliche ist (Neuinstallation kommt nicht infrage)
Bitte nur Tipps die einen helfen und keine sinnlosen Beiträge

 

[acty]

ich habe bisher nur gehört das da ne win neuinstall hilft

 

[WickedWeazel]

Wieso kommt ne Neuinstallation nicht in Frage?
Ist mMn der einzig saubere und 100pro sichere Weg den Dreck vom Rechner zu kriegen.

 

[MichiSauer]

Wenn eine Neuinstallation nich infrage kommt wirds wirklcih schwierig...
Meine Idee wäre ja jetzt Ubuntu vom USB-Stick booten und auf dem USB-Stick n Avira installiern und das über alle Laufwerke laufen lassen.
Aber das hast du ja offenbar auch schon versucht....

 

[Baya]

Also bei mir hat Malwarebytes den Virus bei ausgebauter HDD komplett gefunden und auch gelöscht.
Was du noch machen könntest, dazu brauchst du aber zugriff auf die Regisrty...
Das am Besten mit ner Windows CD mit Eingabeaufforderung machen.
ist nach diesen einträgen zu suchen:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

dort nach ungewöhnlichen Einträgen suchen (jashla etc...)
zudem auch mal msconfig satrten und alle Autostartprogramme raus!

und hier nochmal der Regeintrag zur shell

 

[knuF]

anti-vir rescue system durchlaufen lassen und gut.

 

[dracki]

eine Windows Neuinstallation ist immer die beste Lösung.

Ansonsten gibt es viele Anleitungen, wenn man danach in Google sucht. Wenn die nicht helfen sollte doch nur eine Neuinstallation helfen

 

[Lucky1988]

Da sich der Virus an mehr als 10 Stellen auf dem System einnistet ist es ratsam per Live-CD die Daten zu retten und dann eine Neuinstallation vorzunehmen. Ich persönlich möchte nicht mit so einem System arbeiten wollen.

 

[Baya]

Neuinstallation brauchste nicht!
Ich hab bestimmt schon 10 Systeme mit dem Trojaner wieder bereinigt und die laufen wieder 1A!
Meist sitzt er ja nur noch in der Shell Datei vom Winlogon!
So schlimm ist der Bundespolizei-Trojaner nicht.....!

 

[psy187]

Hi,

hatte den Virus bei einer Freundin aufn LAPPI

teste mal

abgesicherten Modus mit Eingabe Auforderung ( DOS Fenster ? ) hat bei mir geholfen das der Virus das Fenster öffnete

hatte noch einen Link wie man den weg bekommt vll. find ich den noch

 

[firexs]

Wie macht sich denn der Block des abgesicherten Modus bemerkbar? Bei einem Win7 Netbook hab ich neulich keine Probleme gehabt.

lg
fire

edit: es gibt per google auch einige news zu dem virus, wo man den key eintippen kann, so das man erstmal wieder zugriff auf das system hat.

 

[psy187]

es gibt anscheinend 2 Versionen

1. leichte man kommt noch ins Windows

2. hartnäckige sobald windows gestartet ist also z.b. nachdem Konto Login Click startet der Virus das BILD und man kommt nichtmal aufn Desktop . Man soll ganz schnell Taskmanager öffnen und die jashla.exe löschen wobei ich immer zu langsam war. AviraRescueDisc hat insg. glaub 16 dateien gefunden ( bei mir ) wo der sich einnistet hatte

edit: DerBaya hat genau den Link gepostet der mir weitergeholfen hatte.

 

[Keyser-Soze]

Sicher das der Bundestrojaner vorhanden ist,
das „ I „ in der .dll
macht nämlich den Unterschied aus?!

Wenn sich folgende zwei Dateien auf Ihrem PC befinden,
dann haben Sie den Staats- bzw. Bundes-Trojaner auf Ihrem Rechner:

c:\windows\system32\mfc42ul.dll

Diese DLL-Datei wird über den Registry-Key » HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Windows \ AppInit_DLL « geladen.
winsys32.sys
Dies ist ein Gerätetreiber, der nach der Installation uneingeschränkten Zugriff hat und nicht mehr kontrolliert werden kann.

SEHR wichtiger Hinweis:

Bitte GENAUE Schreibweise beachten: Verwechseln Sie bitte diese beiden Dateien nicht mit den beiden harmlosen Systemdateien

» c:\windows\system32\mfc42u.dll « und » win32.sys «

 

[Nero80]

Nochmal zu mitschreiben für diejenigen die es nicht kapieren :
AbgesicherterModus ---> geht nicht wird geblockt!!!!!! Bluescreen
Findet HDD nicht wenn ich per Live Disk boote

was ich jetzt noch machen würde HDD demontieren, an einem anderen PC anschließen per Malwarebytes scannen und Registry bearbeiten gibt es ein RegistryEditor welcher auch im offlinemode funktioniert also, wenn das OS in dem Falll WinXP nicht gebootet ist?? wenn ja welches

 

[Baya]

Glaube du kannst auch nicht lesen!
Starte mal mit der Windows XP CD.
Gehe in die Reparaturoptionen und wähle die Wiederherstellungskonsole...
Da kannste dann auf's System zugreifen...

 

[Knecht_Ruprecht]

Ich persönlich würde ein kompromitiertes System niemals versuchen mit irgendwelchen Tools automatisch bereinigen zu lassen. Nur weil die Kiste danach scheinbar wieder läuft kann man sich nicht sicher sein, wirklich alles entfernt zu haben.
Das sieht auch Microsoft so: http://www.microsoft.com/germany/technet/datenbank/articles/600574.mspx

 

[Baya]

Stand Mai 2004

 

[Chefkoch]

Leute, das gabs doch schon mehrfach...

Z.B.: https://www.computerbase.de/forum/threads/bundespolizei-trojaner.978975/

 

[Knecht_Ruprecht]

Und deswegen trotzdem nicht weniger aktuell als 2004. Das sind grundsätzliche Dinge, die sich nicht ändern. Eher im Gegenteil, Malware wird immer ausgefuchster und nistet sich immer tiefer ein. Aber muss jeder selbst wissen, ich würde von einem "bereinigten" System jedenfalls kein Online Banking oder Online Einkäufe mehr erledigen.