Windows System Blockiert (Trojaner)

@Niederbayern88

Lade dir Hiren's Boot-CD (siehe oben), brenne sie auf eine CD und starte deinen Rechner damit. Dort findest du auch Anti-Trojanerprogramme. Vielleicht bist du mit einem erfolgreich.

@Branntweiner
Kannst du mir bitte sagen WO ich auf der Site das alles runterladen kann? finde da den Download nicht.

@Niederbayern88
Hiren's Boot-CD gibt es auch in einer bootbaren USB-Stick-Version:
http://www.hiren.info/pages/bootcd-on-usb-disk

Niederbayern88 schrieb:Kannst du mir bitte sagen WO ich auf der Site das alles runterladen kann? finde da den Download nicht.

Argh ... ja ... hier: http://www.hirensbootcd.org/download/

Habe übersehen, dass die andere Seite keinen Download-Link hat.

Na toll glaub ich kann es vergessen @Branntweiner
Ich kann nix ohne Adminrechte machen.

Niederbayern88 schrieb:Ich kann nix ohne Adminrechte machen.

Ist durchaus möglich, dass ein Gastzugang praktisch nichts kann. Du hast wahrscheinlich nur einen Nutzeraccount und der ist gleichzeitig Admin.

Ist es ein XP? Dann mal ran an die Welt von Microsoft.

- starte den Computer neu
- Presse beim BIOS-Logo F8
- wähle SAFE MODE
- wähle das Windows-System
- in der Nutzerauswahl solltest du nun "Adminstrator" sehen können
- klicke drauf (du brauchst kein Passwort)
- das System startet nun mit dem versteckten Administrator-Konto

Keine Ahnung, ob Vista und 7 das auch noch können. Durchaus möglich, da die Servicestellen ja Admin-Zugang haben wollen ;)

Letztlich ist es egal: wer physischen Zugang zu einem Computer hat, dem gehört er auch.


Hier sind Screenshots dieses Vorgangs:
http://oit.ncsu.edu/resnet/xp-passwords-admin

der fake "bka" trojaner infiziert die registry einträge der explorer.exe und schreibt sich dort rein damit es als erstes gestartet wird und gibt "kill" befehle an alle fenster die geöffnet werden.

wie gesagt man kann ihn per abgesichertem modus und zb. mit malwarebytes anti-malware wegbekommen.
oder formatieren und neues windows aufsetzen.
hatte den scheisskerl selbst vor ~ 1 monat aufm rechner.
übrigens heisst die datei häufig "mahmud.exe"

@Nerok
Also kann ich auch einfach wenn ich im abgesicherten modus das malewarebytes anti-malware installiere und durchlaufen lasse den trojaner wegbekommen?

@Niederbayern88

ja dürfte funktionieren.
natürlich das anti-malware vor dem durchlauf updaten.

Gude

Vor zwei Tagen hat es einen Kollegen von mir erwischt
Hat sich einen neuen Virus eingefangen.

Den *Gema* Virus

Hat Windows lahm gelegt u. war voll echt aufgemacht die Seite
Sie beschuldigten Ihn Illegale Musikdateien auf seinem Computer endeckt zu haben.
Die wird mit Haftstrafe u.s.w. geandet.
Deshalb hätten Sie sein Computer gesperrt.
Um Ihn wieder zu entsperren sollte er 50 Euro Bezahlen.

Naja alles Fake natürlich.

Er hat es erst mit einem Avira Programm versucht - ging aber nix
Erfolgreich war er mit einem Programm von G-Data.
Computer geht wieder ;)

@Lamm

beim "bka" trojaner ists ja lustig das man beschuldigt wird kinderpornos, tierpornos, gewaltverherrlichende pornos und terroristischen mailverkehr zu haben :D

und mit 100€ zahlen wär alles wieder tutti :D

Unglaublich, nee :)

Danke nochmal für die ganzen Tips. Aber habe alles formatiert und dabei gingen zwar persönliche daten verloren aber dafür pumpe ich mein notebook mit den besten antivirenprogrammen voll^^

finde es echt klasse wie einen hier geholfen wird.

@Niederbayern88
eins reicht ..... sonst blockieren die antivirenprogs sich nur gegenseitig :vv:

@gastric
Tja dann lachen mich die trojaner, viren, würmer, usw eher aus. dann haben die vieleicht Mitleid mit mir^^

Niederbayern88 schrieb:habe alles formatiert und dabei gingen zwar persönliche daten verloren aber dafür pumpe ich mein notebook mit den besten antivirenprogrammen voll

Na, dann viel Glück mit der neuen Installation. Und mein heißer Tipp steht immer noch: leg einen Nutzeraccount mit beschränkten Rechten an und dieser sei dein Hauptaccount, mit dem du normal werkelst.

Der Admin-Account soll nur genutzt werden, wenn du was installierst oder am System rummachst. Damit sind 99% der Schadsoftware außen vor, die haben keine Chance (die sind so programmiert, dass sie ins System wollen, aber wenn du als normaler Nutzer angemeldet bist, können die das nicht).

Und oben ist schon gesagt worden: ein Antivirenprogramm reicht, aber dafür ein besseres (ein paar Euro ist das schon wert).

Sage ich, der das freie clamav nutzt ;) Aber mein Windows 7 wird auch nur als Nutzer gestartet, und bei Updates kommt ein Popup-Fenster, welches nach dem Adminpasswort fragt. Da hat Microsoft ein wenig dazugelernt seit XP-Zeiten, was angenehme Nutzerführung anbelangt.

@Branntweiner
Habe deinen Rat beherzigt. Ich habe zwar ein Hauptkonto jedoch benutze ich (dieses hier) mit einen gastkonto. Dann sollte eigentlich auch nicht so viel passieren als wie wenn mein Adminkonto infiziert werden würde.

Aber wenn ich mal so offen sein darf: Wenn ich wüßte wer so einen Sch... macht, den würde ich echt beide Arme brechen damit er dennoch nie wieder das macht. (Wollte ich nur mal gesagt haben)

Niederbayern88 schrieb:Wenn ich wüßte wer so einen Sch... macht, den würde ich echt beide Arme brechen damit er dennoch nie wieder das macht

Von Scherzbolden, die es machen, weil sie es können, bis hin zu Betrugskriminalität ist alles drinnen.

Das gibt es auch mit den "Mehrwertnummern" im Mobilfunknetz. Wenn die nicht abgeschaltet werden, kann ein SMS mit dem Inhalt "Diese SMS kostet Sie 5 Euro" reinkommen, die nur ein Ziel hat: dir fünf Euro abzubuchen.

Zurück zu Windows. Der Ursprung liegt im Umstieg von Windows 95/98/ME auf XP. Erstere waren Einnutzersysteme, die meisten Programme schrieben laufende Einstellungsdateien irgendwo ins System, meist \system\win\programme\ oder so. XP basierte auf der professionellen NT/2000-Schiene, Mehrbenutzersysteme mit klarer Trennung zwischen System und Nutzer (so wie bei Unix, Solaris oder Linux).

Das Problem war: mit der NT-Nutzerverwaltung wären die Programme für Windows 95/98/ME nicht mehr lauffähig gewesen, XP wäre ein Flop geworden. Lösung: der erste Nutzer hatte Administratorenrechte. Damit begann die goldene Zeit der Virenprogrammierer. Ein besseres Einfallstor gab es nicht auf dem Markt, und der Marktanteil von Windows XP bei Desktoprechnern betrug lange Zeit 99 Prozent.

@Branntweiner
Also kann man (leider) so sagen, dass Windows den Hackern in die Hand gespielt haben nur damit sie mehr umsatz machen? (sorry ich will nicht wie ein Gegner von Windows klingen)

Niederbayern88 schrieb:dass Windows den Hackern in die Hand gespielt haben nur damit sie mehr umsatz machen?

Eine solche Interpretation ist möglich.