[Windows 7-64 bit] Hilfe! :(

pm Hannover. Das Landeskriminalamt Niedersachsen warnt vor einem besonders aggressiven Computervirus, der unter dem Deckmantel der Bundespolizei oder des Bundeskriminalamtes unterwegs ist. Der Virus legt den infizierten Computer lahm und blockiert diesen durch eine Bildschirmeinblendung.
Laut Landeskriminalamt gibt die Bildschirmmeldung vor, von der Bundespolizei oder vom Bundeskriminalamt zu stammen. Sie fordert den Benutzer auf, einen Geldbetrag in Höhe von anfänglich 100 Euro über die Prepaid-Zahlsysteme Ukash oder PaySafe-Card zu entrichten, damit der PC wieder freigeschaltet wird. "Eine Zahlung an die Täter bewirkt jedoch nichts! Das Geld ist verloren und der Computer bleibt weiterhin gesperrt", erklärt ein Sprecher des Landeskriminalamtes.

Dem Landeskriminalamt sind inzwischen 13 verschiedene Varianten dieser Bildschirmmeldungen bekannt, die sich anhand des Textes (zum Teil in englischer oder spanischer Sprache) und der Mailadresse für den Prepaidcode unterscheiden sollen. Grundsätzlich sollen diese aber wie in der Abbildung (rechts) aussehen.

Doch der Virus verändere sich laufend. Die neueste Variante verlange bis zu 500 Euro für die Freischaltung des Computers. "Die Infizierung erfolgt unter anderem durch Besuche von Video- Kinofilmportalen und Pornoseiten, die auch illegale Downloads anbieten", so ein Sprecher.

Seit Neuestem seien vermehrt Fälle bekannt geworden, in denen eine Infektion beim Anklicken eines Links bei Facebook mit der Fragestellung "Bist du das auf dem Bild?" erfolgte.

Bei niedersächsischen Polizeidienststellen sind bereits mehr als 1500 Anzeigen eingegangen. Beim Landeskriminalamt Niedersachsen gibt es aus diesem Anlass seit Mai eine Ermittlungsgruppe, die bundesweit alle Fälle dieser Art bearbeitet. Die bisherigen Ermittlungen deuteten darauf hin, dass es sich bei den Verursachern um ein internationales Tätergeflecht handele, so dass auch intensiv mit ausländischen Polizeibehörden zusammengearbeitet werde.

Das Kriminalamt empfiehlt Betroffenen, eine Strafanzeige bei der örtlichen Polizei zu erstatten. Dort bekomme man auch Tipps und Ratschläge, wie der Virus wieder entfernt werden könne. Verschiedene Möglichkeiten zum Entfernen des Trojaners finde man auch im Internet, z.B. auf der Internetseite www.botfrei.de.


Diesen Virus hab ich, 100€ werden gefordert (bezahlen tu ich natürlich nicht), ich kann nun NICHTS mehr machen..des Bild kann man nicht wegklicken auch der Task Manager ist machtlos...was kann ich tun? Ich hab dort extrem wichtige Daten drauf!!

danke im Vorraus!

[Matze2]

Auf diese Seite gehen botfrei.de - Die BKA-Trojaner Galerie, den richtigen Screenshot raussuchen, Link unter dem passenden Screenshot (entsprechend dem BS) anklicken und dann der entsprechenden Anleitung folgen.

[Der Leo]

Hallo,

vergess die Anleitung von botfrei.de wir machen das anders

Lässt sich der Rechner im Abgesicherten Modus mit Eingabeaufforderung starten?

Wenn ja versuche folgendes.

srep
Download: srep.exe

• Speicher die srep.exe auf einem leeren USB Stick
• Schließen den USB Stick an den Infizierten Rechner an.
  
• Während dem Hochfahren drücke mehrmals die F8 Taste. Danach solltest Du einige Optionen zur Auswahl haben. Wähle mit den Pfeiltasten Abgesicherter Modus mit Eingabeaufforderung und drücke Enter
  
• Es erscheint ein Schwarzes Fenster.
• Gebe dort den Laufwerksbuchstaben des USB Sticks (z.B E: ) ein und drücke ENTER
• Versuche es sonst mit einem anderen Buchstaben (z.B F: )
  
• Sobald Du den richtigen Laufwerksbuchstaben gefunden hast, gib folgendes ein und drücke Enter.
• start srep.exe
• Bestätige den Disclaimer mit OK.
• Lass das Tool in Ruhe laufen. Der Rechner wird automatisch neu starten.
• Nun solltest Du wieder auf dein System zugreifen können. Auf deinen USB Stick befindet sich eine shell.txt.
• Lade bitte das Log bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

Da geht GAR nichts mehr !

Hab bei meinem LKA angerufen und die haben mir die Kaspersky Notfall CD 10 empfohlen.

Das Laptop rattert und rattert...hoffen wir's beste!

[Der Leo]

Naja was heißt "Da geht GAR nichts mehr"?? Startet das Gerät nicht mehr?

Die Kaspersky Rescue Disk kannst du ebendfalls weglassen. Ersteinmal meine frage beantworten, dann sehen wir wie es weiter geht. Wir kommen noch an deine Daten.

Sobald man n Desktop sieht, öffnet sich des Fenster von dem Virus.

Werde deine Variante mal testen!!

Nachtrag:

Deine Variante ist grad in Arbeit! Log's folgen morgen oder vll noch heute!

File-Upload.net - shell.txt

Ging schneller als Erwartet!

(auf die Datei konnte ich nur im abgesicherten Modus zugreifen! Hab meine Daten gesichert, also Platte putze KÖNNTE man in Betracht ziehen!)

[Der Leo]

Öffnet sich das Fenster noch? Sieht so aus als hätte es nicht geklappt.

Versuche nun folgendes.

Starte Windows im Abgesicherten Modus. Führe dann OTL wie beschrieben aus.

OTL
Download: http://oldtimer.geekstogo.com/OTL.exe

1. Doppelklick auf die OTL.exe
2. User von Windows 7 und Vista: Rechtsklick als Administrator ausführen
3. Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimal-Ausgabe
4. Setze einen Haken Oben bei Scanne alle Benutzer.
5. Unter "Extra Registrierung wähle "Benutze SafeList"
6. Rechts unten Haken setzen bei "LOP Prüfung" und "Purity Prüfung "
7. Kopiere in die Textbox (ohen das Wort Code: )

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles

8. Klicke "Scan"
9. Es werden 2 Reporte erstellt:
10. OTL.Txt sowie Extras.Txt
11.Lade bitte das Log bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

[Der Leo]

Wenn du OTL nicht ausführen kannst dann wiederhole bitte diesen Schritt.
Hilfe! :(

So hallo zusammen nochmals,

der Laptop geht wieder auch ohne Platte putzen, hab im abgesicherten Modus ne System wiederherstellung gemacht und dann ist er normal hochgefahren. Hab sofort n gscheites Viren-Programm drauf und das scannen lassen. Kam keine Meldung. (F-Secure heißt das Programm).

Also sieht für mich nach nem erledigten Fall aus!

[AHT]

Warte auf LEO - evtl nicht ganz erledigt.