Wenn ein Lösegeld-Trojaner Windows sperrt

@Sombra84

Was heisst übertrieben, es ist nunmal die Nummer Sicher Variante.

@jimmybondy

Naja, da ein Grossteil der PC Benutzer kein Backup ihrer Maschine hat müsste das Teil komplett neu aufgesetzt werden. In meinem Fall dauert das mal locker 6 - 8 Stunden bis ich alles wieder so läuft wie ich das will. Der Zeitaufwand steht in keinem Verhältnis zur Entfernung eines Trojaners (sofern er nicht richtig fies programmiert wurde).

Ist ein aktuelles Backup vorhanden sieht die Sache natürlich anders aus..

Sombra84 schrieb:locker 6 - 8 Stunden bis ich alles wieder so läuft wie ich das will

Hast du es gut. Bei mir werden da Tage draus :D

@Fennek

Die Zeit ist mit Backup (ich geb zu, momentan nicht wirklich aktuell *hust*) gerechnet.. :)
Ohne Backup... Mein G... Ich will gar nicht dran denken :D

@Sombra84
Achso. Acronis ist doch eigentlich recht flott. oder was hast du?

@Fennek

Auch Acronis. Aber da mein Backup nicht wirklich aktuell ist braucht das seine Zeit bis ich alles wieder eingestellt hab.

Mittlerweile läuft mein PC schonwieder ne Weile und ich hab auch Quatsch drauf, den ich nicht auf dem Backup will, deshalb hab ich kein aktuelles. Ich müsste also das Backup neu aufspielen, mir die Arbeit machen alles einzustellen und dann wieder ein Backup ziehen..
Dafür bin ich momentan aber schlichtweg zu faul :)

Mach doch inkrementelle Non-Stop-Backups. Die kannst du immer an bestimmte Punkte zurückspielen.

@Fennek

Das will ich gar nicht..
Ich spiele berufs-bedingt Schädlinge auf mein System, da will ich nicht riskieren, dass ich mir mein Backup zerschiesse. Meine Daten hab ich sowieso nicht auf dem System drauf, geht rein um Programme und Einstellungen.

nach ein paar tagen hatten die leute von avira das ding wohl auch entdeckt und daraufhin wurde er dann erkannt und von avira gelöscht.

Oh man, habe gerade einen Anruf von einem Freund erhalten, den sein Pc wurde angeblich von der GEMA gesperrt und er soll nun 50 Euro für die Entsperrung zahlen. Er weiß nicht was er nun machen soll und wie er sein Rechner wieder zum laufen bekommt.
Unglaublich mit welchen Tricks die ganzen Ganoven arbeiten.
da gibt es mit Sicherheit eine ganze menge Leute die schön freimütig zahlen um keinen weiteren ärger zu bekommen. ich kann immer nur wieder sagen "NIEMALS ZAHLEN" Und „PC neu aufsetzen“. Ist zwar total nervig aber am sichersten. Punkt!


MFG


xpq101

@xpq101

genau das selbe hatte ein kollege von mir.
musste den rechner komplett neu aufsetzen.
übler virus mit 50 € falle.

bloß nicht bezahlen wenn sowas bei euch auftaucht!

kaspersky recsue disk, avira rescue disk, und malwarebytes antimalware machen das Ding nach meinen erfahrungen weg. mehr braucht ich noch nicht testen. wichtig ist meiner meinung nach auch das es ne live cd ist, mbam würd ich im abgesicherten starten ;-)

MfG Heppy™

Hatte so einen Fall kürzlich im Bekanntenkreis, mit einer Rescue-System konnte das System soweit wiederbelebt werden dass die wichtigsten Daten gerettet werden konnten.

@xpq101

xpq101 schrieb: Und „PC neu aufsetzen“. Ist zwar total nervig aber am sichersten. Punkt!

Das macht man aber nur, wenn man absolut keine Ahnung hat, nichts wichtiges auf dem Rechner ist und man dafür aber zu viel Zeit hat. Ist zwar hier wohl nicht der Fall, aber was, wenn sich das Teil in den MBR einträgt? Dann ist nix mehr mit "am sichersten" dann bist du am Arsch. Gib bitte keine PC Tipps mehr, bleib bei deinen Ufos. ;)


http://blog.botfrei.de/2011/12/gema-trojaner-unter-windows-vista7-entfernen/ (Archiv-Version vom 01.03.2012)
http://www.bka-trojaner.de/ (Archiv-Version vom 15.03.2012)

Kaspersky WindowsUnlocker - Anwendung für die Bekämpfung von Ransomware
http://support.kaspersky.com/de/faq/?qid=208641247 (Archiv-Version vom 13.05.2012)

AnatomyUnions schrieb:Das macht man aber nur, wenn man absolut keine Ahnung hat

Hat er auch nicht. Er hat auch ein xp system.
Da seine kiste gar nicht mehr wollte, blieb ihm eh nichts anders übrig.
Kiste läuft nun wieder, kein Ding also ;)


MFG


xpq101

@xpq101

xpq101 schrieb:Hat er auch nicht. Er hat auch ein xp system.

GEMA-Trojaner unter Windows XP entfernen
http://blog.botfrei.de/2011/11/gema-trojaner-unter-windows-xp-entfernen/ (Archiv-Version vom 17.02.2012)

alles richtig aber wenn er gar nichts mehr an seiner kiste machen konnte und das betrifft auch das netz wo er keinen zugiff mehr hatte, blieb ihm nichts anderes übrig.
Die kiste war so gut wie tot.
also war es die beste entscheidung alles platt zu machen und neu aufzusetzen.
Und zack, sieh da er läuft wieder.


MFG

xpq101

Hey SallySpectra,

bin vielleicht ein bisschen spät dran mit dem Post aber folgendes:

- diese Art von Schadsoftware nennt sich Scare Ware (um euch angst zu machen, damit ihr bezahlt)
- bei einem Befall jeglicher Scare Ware hilft definitiv das System zurückzusetzten d.h. Rechner
neustarten, beim booten (unter Windows) F8 drücken, den Abgesicherten Modus auswählen
einloggen und die Windows Systemwiederherstellung aktivieren, ein Datum auswählen wo euer
System noch sauber war und Feuer.
Wenn euer System dann schlußendlich zurückgesetzt ist nochmal sowas wie Antivir SpyBot etc
drüber laufen lassen und schauen ob wirklich alles weg ist. Schaut das euer System auf dem
neusten Updatestand ist.

Bei Fragen kannst mir gerne eine PM schicken falls es schon gelöst ist auch okay ich hoffe ich konnte wenigstens ein bisschen helfen.

Liebe Grüße

PLayer_1

@xpq101

xpq101 schrieb:alles richtig aber wenn er gar nichts mehr an seiner kiste machen konnte und das betrifft auch das netz wo er keinen zugiff mehr hatte, blieb ihm nichts anderes übrig.

Einfach im abgesicherten Modus hochfahren. Wie gesagt, lass es mit den PC Tipps. ;)

@zer0

zer0 schrieb:- diese Art von Schadsoftware nennt sich Scare Ware (um euch angst zu machen, damit ihr bezahlt)

Das ist mir neu. Mir ist derartige Software als Ransomware bekannt.
Wikipedia: Ransomware