Bundesministerium Virus

[kleene01]

Hallo !
Habe schon gegogglet und alles aber ich weiß nicht wirklich weiter. Habe diesen Virus der den ganzen PC lahmlegt wo man vom Bundesministerium oder son scheiß aufgefordert wird iwas zu zahlen. Habe daraufhin den PC neugestartet nun kommt mir immer nur ein weißes Fenster das mir sagt ich solle warten bis die Verbindung hergestellt is (auch im abgesicherten Modus). Im abgesicherten Modus mit Eingabeaufforderung komme ich nicht weiter weil eine Fehlermeldung kommt "Das Bearbeiten der Registrierung wurde durch den Administrator deaktiviert.". Und naja nun bin ich etwas ratlos. Könnt ihr mir bitte helfen und mir sagen wie ich jetzt weiter vorgehen soll ?

LG

 

[t-6]

Mit einer Live-Linux-CD booten, wichtige Daten auf ein externes Medium sichern, Windows neu installieren. Sicherste Methode.

Vor dem Zurückspielen der gesicherten Daten noch mal mit einem Virenscanner (idealerweise auch eine Live-CD wie von bspw. Kaspersky, Bitdefender etc.) drüberwischen.

 

[kleene01]

Okay danke erstmal für die schnelle Antwort !
Aber ich kann ja rein gar nichts mehr machen, wie soll ich dann die Daten sichern ? (sry aba kenn mich was das angeht ned sooo richtig aus).

 

[enzor]

wo man vom Bundesministerium oder son scheiß aufgefordert wird iwas zu zahlen

Das ist nicht das Bundesministerium, sondern irgendwelche Hacker-Freaks, die sich als solches ausgeben.

Als Lösung die Methode von t-6


Hast überhaupt wichtige Daten da drauf?

 

[t-6]

Dafür ist die Live-CD da, mit der startest du ein Linux "außerhalb" der Festplatte und kannst auf deine Festplatte zugreifen.

ISO runterladen, auf CD brennen (nicht die Datei sondern "Datenträgerabbild auf CD brennen"), in den PC einlegen beim Starten, davon booten.

 

[AdoK]

Ein kompromittiertes System gehört von Grund auf neu aufgesetzt. Alles andere ist provisorisches rumlaborieren ...

Suchfunktion benutzen ... denn du bist mit 100.000% iger Sicherheit nicht der erste damit ein Problem hat ...

https://www.computerbase.de/forum/threads/gema-trojaner-wie-werde-ich-ihn-los.1013980/
https://www.computerbase.de/forum/threads/gema-trojaner.1026587/
https://www.computerbase.de/forum/threads/50eur-trojaner-entfernen.1020157/
https://www.computerbase.de/forum/threads/gema-virus.1018051/
https://www.computerbase.de/forum/threads/bka-virus.990056/
https://www.computerbase.de/forum/threads/992826/
https://www.computerbase.de/forum/threads/ukash-virus-laesst-sich-nicht-entfernen.950054/
https://www.computerbase.de/forum/threads/bundespolizei-trojaner.978975/

 

[mcwild]

Festplatte ausbauen. In einen zweiten PC einbauen und dort dann die zusätzliche Platte mit nem Virenprogramm oder sonstiges nach dem Mist durchsuchen. Am besten den zweiten PC dabei auch nur im abgesicherten Modus laufen lassen. AntiVir, SpyBot oder AdAware werden ihre Dienste dann schon tun. Am besten alle drüber laufen lassen Funktionieren glaube ich alle im abgesicherten Modus.

 

[kleene01]

@enzor
das ist mir schon klar wie gesagt habe schon gegogglet.
eigentlich schon, zumindest für mich persönlich wichtige dateien^^

okay dann werd ich das mal machen. Danke euch für eure Hilfe !

 

[Henryy46]

Kaspersky Rescue Disk 10
beispielsweise hier
http://support.kaspersky.com/de/viruses/rescuedisk
runterladen, auf CD brennen oder damit einen bootbaren USB-Stick erstellen,
im Bios entprechend umstellen und Kaspersky killt den Schrott. Wenn ich mich recht erinnere sind es eigentlich nur 2 oder 3 Registry Einträge, die den Ärger verursachen und deshalb muss man nicht gleich das System neu aufsetzen, wobei es nie ein Fehler ist, ein halbwegs aktuelles Backup seines Systems zu haben, dass man jederzeit wieder einspielen kann.

 

[kleene01]

hey ähm nochmal ne ganz ganz blöde frage, wenn ich ne iso hab muss ich die nur auf die cd brennen und die is bootfähig .... oder ? xD

 

[t-6]

Nein, nicht die Datei selber auf die CD packen, sondern den Inhalt. Unter Win7 & Vista machst du einfach einen Rechtsklick auf die Datei & wählst "Datenträgerabbild brennen" aus - der Rest ist selbsterklärend.
Unter Windows XP brauchst du dazu ein Brennprogramm.

 

[jodd]

https://www.computerbase.de/forum/threads/bundesministerium-virus.1031570/#post-11622466



Siehe auch hier: https://www.computerbase.de/forum/t...es-bei-ransom-trojanern-gema-bka-etc.1027796/