Virus sperrt nembook

Hab da nen problem.
Irgendwie hat mein netbook sich nen virus eingefangen und ist nun gesperrt.
Nun hab ich 47h zeit geld zuüberweisen.
Natürlich werd ich das nicht tun.
Bitte um lösungsvorschläge

Dürfte der BKA-Trojaner sein. Musst mal googlen, mein Vater meintbim Internet gibts Anleitungen wie man den loswird

*meint, im ;) Bin mit dem Handy on und kann den Beitrag nicht bearbeiten

Das ist ein Trojaner. Auf keinen Fall das Geld überweisen!
Du musst das System zurücksetzen. Wenn das nicht geht, Betriebssystem neu aufspielen.

Den Computer im abgesicherten Modus starten und eine Systemwiederherstellung machen wäre evtl. eine Lösung. Zumindestens hat das bei mir schonmal so geklappt.

Im sicheren Modus starten beim booten F7 (glaube) drücken und dann im "abgesicherten Modus" starten - da du vermutlich WLAN nutzt, benötigst du die Netzwerkkarte also im "abgesicherten Modus starten mit Netzwerkkonfiguration" und dann mal den autostart durchsehen ob der da drinn ist und draus löschen, ansosten nach einen Tool dagegen runterladen.

Und zum Überweisen: Nicht drauf eingehen! BKA wird bestimmt keine Vergehen mit ein bisschen Geld, ohne Verfahren klären ;)

geht mir auch so :)
hab mal neu gestartet.
schwarzer hintergrund mit weißen zahlen.
irgendwas wird überprüft

@Mockingjay
Muss übrigens nicht unbedingt der BKA-Trojaner sein. Gibt viele verschiedene. Einer tarnt sich als GEMA, der andere als Virenschutzprogramm. Hatte mal einen, der behauptet hat, dass er ein Virenschutzprogramm sei und auf meinem Computer einen Trojaner gefunden hätte, den ich nur loskriege, wenn ich die Vollversion kaufe.
Wers glaubt.^^

@RobbyRobbe
danke

Ford schrieb:wenn ich die Vollversion kaufe.
Wers glaubt.^^

Wenn ich einen platten habe, kommt auch immer ein Abschleppwagen um die Ecke gefahren ^^

the.smoker schrieb:Bitte um lösungsvorschläge

Rette deine Daten mit einer Linux-Live-Version und setze ein neues System auf. Am besten Festplatte vorher neu formatieren (evtl. noch neu partitionieren).

Auch Hiren's Boot CD ist nicht schlecht:
http://www.heise.de/download/hirens-bootcd-1186184.html
http://www.hirensbootcd.org/download/

einfach den Autostart deaktivieren fertig, danach entfernen..

@tic
Das klappt normalerweise nicht bei einem Trojaner. Da lassen sich keine Einstellungen öffnen.

ich hab genau diesen genau so entfernt! @Ford

dieser Trojaner schreibt bei windows nen Autostart, wird er deaktiviert startet er auch nicht beim hochfahren und man kann ihn endfehrnen..

schau Beitrag von DarkDoge

@tic
Achso, im abgesicherten Modus gehts wohl bei einigen. Bei meinem damals ging garnichts.

gibt wahrscheinlich mehrere Versionen @Ford

Ford schrieb:Muss übrigens nicht unbedingt der BKA-Trojaner sein

Mal grundsätzlich: Egal wie der Trojaner sich nennt, zu zahlen ist Blödsinn.
Meist werden da im Rundumschlag Terrorismus, Kinderpornografie und andere Straftaten vorgeworfen.
Mal angenommen, ich hätte eine dieser Straftaten begangen, dann ist mit einer außergerichtlichen Geldbuße alles gut und ich kann weitermachen?
Wer das glaubt, hat in der Schule nicht aufgepasst.
Und auch, wer das weiß, aber meint, mit der Zahlung die Erpresser ´gnädig´ zu stimmen: Vergesst es!
Die Empfehlung: Treib dich nicht auf Pornoseiten rum, ist nicht sehr hilfreich. Man muß sich mal im Netz informieren, was für Tricks die heute draufhaben.
Eine Seite für den Anfang : http://www.trojaner-board.de/
Im Moment sind einfach gestrickte Trojaner im Umlauf, die den Zugriff auf den Browser sperren.
Die bekommt man in der Regel mit der Systemwiederherstellung weg, wenn man denn einen Wiederherstellungspunkt vor der Attacke gesetzt hat. Virenscanner sind nutzlos.
Wenns gar nicht geht, System neu aufsetzen und hoffen, daß man alle wichtigen Daten gesichert hat.

Ich möchte solche Leute, die einem den Spaß am Internet nehmen, mal persönlich treffen.

@NONsmoker
Außerdem kann man sich nie sicher sein, ob man nach der Zahlung den Trojaner los ist. Kann sein, dass der sich versteckt und einige Zeit später einen neuen Trojaner runterlädt.

ich hab es zwar nicht geschafft den trojaner los zu werden.
aber da ich ja 2 benutzerkonten hab,
konnte ich die sperre hervorangend umgehen.

und in zukunft werd ich antivir nicht mehr ignorieren wenn es mich vor möglicherweiße schädlichen datein warnt ;)

the.smoker schrieb:und in zukunft werd ich antivir nicht mehr ignorieren wenn es mich vor möglicherweiße schädlichen datein warnt ;)

Oh man... Wozu hattest du bisher ein Antivierenprogrammen, wenn du es nicht arbeiten lässt?