Was ist das für ein Virus/Trojaner?

[paul123]

Hallo

kennt jemand den Namen von diesem Virus/Trojaner? Mehr Infos habe ich leider nicht.

Gruß

Paul

 

[makiyt]

Den Text kann man leider nicht lesen.
Ich vermute bis jetzt mal, das das dieses Fake Security Essentials 2011 (angeblich MS) ist. Poste mal ein höher auflösendes Bild.

 

[burgerkingxxl]

Sieht auf dem ersten Blick zumindest nach Scareware aus => du hast angeblich einen Virus und sollten dann Geld bezahlen um das System wieder zu entsperren. Aber das is erstmal geraten, da man den Text nicht lesen kann. Von der Aufmachung würde es passen.

 

[gEexTaH]

Sieht nach Scareware aus.

Probier's mal hier mit: https://www.computerbase.de/downloads/sicherheit/antimalware/remove-fake-antivirus/

 

[perfectsam]

http://www.google.de/search?hl=de&s..._upl=3417l3417l0l3768l1l1l0l0l0l0l89l89l1l1l0

 

[JiJiB!]

http://rs-40.de/archiv/IMAG0129.jpg

"Hatte den Fall ebenfalls. Es ist ebenfalls möglich im Abgesicherten Modus mit Eingabeaufforderung zu starten, dann über die DOS Oberfläche nach c -> Windows -> System32 -> Restore zu navigieren und dort die RSTRUI.exe aufzurufen und auf einen früheren Systemzeitpunkt zurück zu gehen."

Zitat von hier -> http://blog.1und1.de/2011/04/21/erpressungsversuch-durch-bka-trojaner-hilfe-bei-www-botfrei-de/

 

[tgsn4k3]

also ich kann den text lesen...

Achtung!
Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.

Durch das Besuchen von Seiten mit Infizierten und pornografischen Inhalten ist das
Computersystem an eine kritische Grenze angekommen, nach der das System
zusammenbrechen und die ganzen Daten verloren gehen können. Um das System
wiederherstellen zu können, müssen Sie ein zusätzliches Sicherheitsupdate herunterladen.

Dieses Update ist ein kostenpflichtiges Upgrade für besonders infizierte Windowssysteme.
Es beschützt das System vollständig von Virus und Schadprogrammen, stabilisiert ihr Computersystem und verhindert den Datenverlust.


[Bezahlen und runterladen]

 

[makiyt]

Ich würde erst den abgesicherten Modus versuchen, dann mit dem Fake Antvirus Remover scannen.

Dann diese Reihenfolge:

mrt.exe -> Windows Tool zum Entfernen bösartiger Software
alle drei DE-Cleaner der Reihe nach durch (Symatec, Kaspersky, norton-DE cleaner, Avira-DE Cleaner)
dein aktuelles Virenprogramm komplett druchscannen lassen.

WICHTIG. lasse mit dem Kaspersky DE-Cleaner alles durchsuchen, alle haken setzen (Bootsektor, Speicher, prozesse, etc.)

 

[aristro]

Nach kurzem Googlen:

http://www.killoverhead.com/schadso...itsgrunden-wurde-ihr-windowssystem-blockiert/

 

[abdayd]

hatte mal auch problemm gehabt

https://www.computerbase.de/forum/threads/windowssystem-blockiert.1001662/

und hat geholfen

 

[joel]

Das ist der "Fake Antivirus"
Avira Rescue Disk herunterladen auf CD Brennen, booten und dann ggf. entfernen.

 

[Rollman]

http://www.youtube.com/watch?v=YiEvs1nLu78

Bloß nicht bezahlen!!!!!!!!

 

[Ferrari F2008]

Nach kurzem Googlen:

http://www.killoverhead.com/schadso...itsgrunden-wurde-ihr-windowssystem-blockiert/

Dann kann dieses Forum ja schließen, denn wenn man will, findet man alles über Google

 

[smuper]

Dann kann dieses Forum ja schließen, denn wenn man will, findet man alles über Google

Das kann nicht die Intention von Computerbase sein. Es ist einfach erschreckend wie viele Personen Fragen stellen, ohne überhaupt vorher recherchiert zu haben. Gott sei Dank hat die Forenmoderation auf die extremen Fälle mittlerweile ein Auge.

Deine Logik ist fehlerhaft, sollte die Recherche keine zufriedenstellenden Lösungen ergeben, so stellt man seine Frage eben in einem der Foren. Hier wird dann versucht zu helfen, und eben diese Threads findet der nächste Antwortsuchende über Suchmaschinen oder auch die Forensuche

 

[emlyn d.]

hallo,
um bei solchen trojanern strukturiert vorzugehen, habe ich die anleitung hier https://www.computerbase.de/forum/t...es-bei-ransom-trojanern-gema-bka-etc.1027796/
verfasst.

 

[paul123]

Mir ging es nur um den Namen. "Was" es ist, ist mir schon klar. Ich muss finden wo das her kommt. Denn es ist ein Rechner womit ausschließlich gearbeitet wird. Kein Schweinekramm, keine private Mails etc...