ComputerBase Menü
Aktuelles

50€ trojaner entfernen?!

Status
Für weitere Antworten geschlossen.
C

--cod6--

Cadet 4th Year
Registriert
Aug. 2010
Beiträge
111
hallo, ich hab n problem^^ .. gestern abend hat mein lapop auf einmal das :

Achtung!
Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert
Durch das Besuchen von Seiten mit infizierten und pornografischen Inhalten ist das Computersystem an eine kritische Grenze angekommen, nach der das System zusammenbrechen und die ganzen Dateien verloren gehen können. Um das System wiederherstellen zu können, müssen Sie ein zusätzliches Sicherheitsupdate herunterladen.
Dieses Update ist ein kostenpflichtiges Upgrade für besonders infizierte Windowssysteme. Es beschützt das System vollständig von Virus und Schadprogrammen, stabilisiert Ihr Computersystem und verhindert den Datenverlust.

angezeigt.. könnt ihr mir helfen diesen trojaner zu entfernen bzw habt ihr iwo eine anleitung um ihn zu entfernen? :||

oder ist ein windows neu aufsetzen zu empfehlen?
 
starte mal im abgesicherten Modus. Dann msconfig starten --> Systemstart --> die Bösewichter aus dem Autostart wegklicken. Dann wieder Normal starten. Dann AntiV. Prog laufen lassen
 
Hallo, wenn du wichtige Daten hast würde ich die Festplatte ausbauen und an einen anderen PC so schnell wie möglich sichern. Dort am besten die Festplatte von einem UNIX System auslesen lassen. Alternativ könntest du auch mit einer LIVE CD (Ubuntu) booten und die Daten auf eine externe Festplatte sichern.

Danach würde ich mich ans beseitigen geben.

Grüße und viel Glück,
Picola
 
lass dich nicht verrückt machen... -_> Post Nr2. Das hatte ich (meine Freundin) schon 10 mal
 
Lad dir eine Demo von Norton oder McAffee runter und lass diese mal laufen, dann Daten auf eine externe Platte retten und deinen Rechner neu aufsetzten.
 
Hi!

Ich hatte mein System neu aufgesetzt...

Damit das ganze nie wieder passiert, empfehle ich dir noch das NoScript Plugin für Firefox zu benutzen.

Grüße und viel Erfolg
 
 
@sir hään

das mit dem noscript Plug ist ne gute Idee... Das werd ich nachher gleich mal bei meiner Freundin installieren... Komisch finde ich nur, dass in unserem Haushalt immer nur der eine verbliebene Vista Rechner befallen wird... Die drei Win7 Maschinen waren noch nie betroffen...
 
Hast du eigentlich ein Antivieren-Prog und eine Firewall laufen?
Du solltest nicht ohne diese online gehen!
 
bei meiner Freundin läuft beides... scheint allerdings nichts zu bringen... Hab eben noch nen Registryclean gemacht und dabei einen Haufen ungültiger Firewallregeln gefunden...
 
Also ich hatte einmal eine sich aufbauende Seite auf dem PC. Der konnte sich aber denke ich nicht festsetzen weil "SpyBot Search&Destroy" mit "TeaTimer" lief. Nach nem Neustart war alles i.O.

Aufm Lappi hatte ich das kurze Zeit mal aus, da traf mich auch 1x eine ähnliche Seite. War befallen halt.
Was geholfen hat in dem Fall war den abgesicherten Modus zu starten und 1x HijackThis drüber laufen zu lassen.
Vllt hilft es nicht immer, je nachdem welcher spezieller dieser Trojaner das ist. Bin froh das das "gereicht" hat ,um um ein Neuaufsetzen rum zu kommen.
Ansonsten prahlen über google zumindest viele Herteller mit Tools die etwaige Programme entfernen wollen, musste ich zum Glück nie auf die Probe stellen^^
 
Scareware Fakes zielen immer auf das Gleiche hinaus. Sie löschen in der Registry den Shell/ Explorer Eintrag und ersetzen ihn durch einen Eigenen. Deshalb ist immer der Screen und kein Desktop zu sehen. Da bringt auch der " normale" abgesicherte Modus nichts. Also Gerät starten und dabei immer F8 drücken, bis das Bootmenü erscheint. Dort abgesicherter Modus mit Eingabeaufforderung starten. Warten bis der Modus kompett geladen ist und die Eingabeaufforderung erscheint. Dort tippst Du regedit ein und drückst Enter. Jetzt öffnet sich ein Fenster mit Deiner Registry. Im linken Baum dann folgende Reihenfolge öffnen. HKLM ---> Software ---> Microsoft ---> Windows NT ---> Currentversion ---> Winlogon.
Im rechten Fenster siehst Du nun mehrere Einträge. In der Regel gibts dort nur 2 Einträge, die auf eine - exe - Datei enden. Und zwar " explorer.exe und userinit.exe. Schau also nach einem Eintrag, der auf eine exe Datei endet, die nicht userinit.exe heisst. Du wirst ihn finden! Diesen Eintrag mit rechtsklick löschen. Danach mit rechtsklick eine neue ZEICHENFOLGE erstellen. Name ---> shell
Als Wert gibts Du ---> explorer.exe ein. Natürlich ohne Pfeile!
Dann Eingabeaufforderung schliessen....Strg Alt Entfernen drücke und neustarten. Schwupps bist Du wieder auf Deinem Desktop. Nun am besten Malwarebytes Antimalware (Freeware) runterladen, installieren und einen Komplettscan machen. Alles was gefunden wird, löschen! Alternativ TrojanRemover runterladen ( 30 Tage kostenlos) und damit Scannen. TrojanRemover findet auch, falls vorhanden, weitere Registrymanipulationen und bietet an, diese zu fixen. Das wars dann.
 
habt erst avast durchlaufen lassen und dann in der registrierung den eintrag gelöscht und neu gemacht..er zeigt bis jetzt nichts mehr an von wegen 50€ bezahlen..aber woher weiß ich das der trojaner jetzt wirklich weg ist?^^
 
Status
Für weitere Antworten geschlossen.

Ähnliche Themen

Pizza!
  • Angepinnt
Leserartikel Nvidia Grafikkarten Erste-Hilfe-Koffer
Antworten
8
Aufrufe
27.497
Pizza!
Pizza!
W
  • Gesperrt
Stalker Wlads "Soljanka" 2015 Extended Edition
2 3 4
Antworten
69
Aufrufe
13.975
ToXiD
ToXiD
Boogeyman
Leserartikel Windows Rechner sicher einrichten und wichtige Verhaltensregeln
2 3 4
Antworten
69
Aufrufe
158.475
Boogeyman
Boogeyman
E
Leserartikel Erstellung eines Logfiles bei Ransom-Trojanern (GEMA, BKA etc.)
Antworten
12
Aufrufe
32.987
emlyn d.
E
Phoenixz
GVU Trojaner "entfernt" - Brauche zweite Meinung
2 3
Antworten
57
Aufrufe
16.137
BErnie09
B
Zurück
Oben

Willkommen auf ComputerBase!

Mit Werbung weiterlesen

Besuche ComputerBase wie gewohnt mit Werbung und Tracking. Die Zustimmung ist jederzeit widerrufbar.

Details im Privacy Center und in der Liste unserer Partner. Ein Widerruf ist möglich in der Datenschutzerklärung.

… oder ComputerBase Pro bestellen

Nutze ComputerBase ohne Werbebanner, Video-Ads und Werbetracking schon für 4 €/Monat oder 36 €/Jahr.

Mehr zu ComputerBase Pro

Bereits Pro-Nutzer? Hier anmelden.

Tracking: Wir und unsere 165 Partner verarbeiten personenbezogene Daten, indem wir mit auf Ihrem Gerät gespeicherten Informationen (z. B. eindeutige Kennungen in Cookies) ein Nutzungsprofil erstellen, um z. B. Anzeigen zu personalisieren. Verarbeitungszwecke: Genaue Standortdaten und Abfrage von Geräteeigenschaften zur Identifikation, Informationen auf einem Gerät speichern und/oder abrufen, Personalisierte Anzeigen und Inhalte, Anzeigen- und Inhaltsmessungen, Erkenntnisse über Zielgruppen und Produktentwicklungen.

Impressum Kontakt Datenschutz