Gema-Trojaner

[Bruce_L]

Also, nachdem es mich mit der "Security Shield" Malware/Fake-Antivirus unter Windows 7 vor paar Wochen erwischt hat (die ich aber noch nach Anleitung entfernen konnte) bin ich jetzt wieder infiziert, anscheinend war ein Hintertürchen für die Neuinstallation von Malware noch offen, es ist diesmal der allseits beliebte und bekannte Gema-Trojaner.

Interessant ist, dass nur ein Nutzer infiziert ist, ich kann mich mit dem Admin-Account oder anderen Usern noch einloggen.

Was ist jetzt zu tun, ich hab mir Kaspersky Virus Removal runtergeladen und vom Admin-Account scannen lassen, hat aber nix gefunden. Muss die Boot-CD sein?

Und wäre es möglich, eine Neuinstallation von Windows zu vermeiden indem ich nur den betroffenen User-Account lösche? Oder ist das zu unsicher?

 

[Adam Gontier]

Muss die Boot-CD sein?

Ja, besser wärs.

Und wäre es möglich, eine Neuinstallation von Windows zu vermeiden indem ich nur den betroffenen User-Account lösche? Oder ist das zu unsicher?

Ein Virus kommt selten allein.
Selbst wenn du es schaffst den GEMA-Trojaner irgendwie zu entfernen(bzw. zu deaktivieren) kann es immernoch gut sein, dass du noch ein paar andere Viren auf dem PC hast.

Meine Empfehlung:
Daten Sichern und neu installieren.
Dauert keine zwei Stunden und erspart dir kommenden Ärger.

 

[Corristo123]

Starte den Benutzer mal im abgesicherten Modus und schau in den Autostart rein.

 

[cyberfoxy]

Evtl. hilft dir ja folgendes: http://blogpirat.de/vorsicht-vor-gema-virustrojaner-so-bekommt-ihr-den-virus-wieder-weg/

ABER: Wenn dir soetwas "öfter" passiert, dann solltest du wohl deine Sicherheitsstrategie überdenken. Entweder dein Nutzerverhalten ist dein Problem oder die von dir verwendetet Software. Evtl. auch in Betracht ziehen, dass wenn du infizierte Seiten, ich nenns mal absichtlich, benutzt, könntest du für die Zeit ein anderes Betriebssystem verwenden, dass nicht so anfällig ist, z.B. Linux.

 

[MCelle]

http://bka-trojaner.de/ viel spaß dabei

 

[phil.]

Tipp von einem Boardie, suchen:
https://www.computerbase.de/forum/sho...highlight=gema