(Angeblich) Polizei hat Laptop gesperrt!!!!

[Pvt.Caparzo]

Hallo

Habe mal eine dringende Frage!!!!!

Meine Freundin war gerade in Facebook und dann kam plötzlich eine Seite von der Bundespolizei und sperrte den Bildschirm.

Dort steht das meine Freundin (angeblich) auf verbotenen Seiten wie z.B. Kinderpornografie u.s.w. war und jetzt zum entsperren 100 Euro zahlen soll bzw. einen Ukash Code eingeben und zahlen!!!!

Das Problem ist das sie aber zu 100% nicht auf solch seiten war!!!

Nur der Laptop ist jetzt gesperrt und sie kommt nicht in Windows!!!

Kann das auch ein Virus sein??????

Normalerweise würden die doch vor der Tür stehen und nicht so einfach 100 Euro verlangen....

Kann doch nicht sein sowas, das muss doch ein Virus sein oder?

Bitte um Hilfe!!!

 

[automatthias]

Das ist vermutlich der hier.

Man könnte es mit einer Live/Rettungs-CD versuchen (einige hier im DL-Bereich).
Im schlimmsten Fall hilft nur die Radikalkur (alles neu machen).

 

[Pvt.Caparzo]

Das ist vermutlich der hier.

Man könnte es mit einer Live/Rettungs-CD versuchen (einige hier im DL-Bereich).
Im schlimmsten Fall hilft nur die Radikalkur (alles neu machen).

Hey danke, denke mal das ist der Virus!!!

Bin jetzt im abgesicherten modus gekommen und prüfe erst mal mit Antivir!!!

 

[HaraldL]

Du kannst ihr sagen, "Willkommen im Club", hab in den letzten zwei Wochen fünf solche Kandidaten zum Bereinigen gehabt.

Welche Variante sie hat von den vielen kannst du evtl. hier herausfinden. Unter den Bildern ist je nach Windows-Version eine Hilfe verlinkt.

Auslöser war hier übrigens in allen Fällen ein veraltetes Java. Wenn man die Leute fragt ob da nicht rechts unten so ein oranges Symbol mit Hinweis kam heißt es meist, doch aber das habe ich ignoriert Leider kann man Java nicht so einstellen daß es sich vollautomatisch auch bei ignoranten Usern aktualisiert.

Am Besten klappte es in meinen Fällen mit der kostenlosen Kaspersky-Rescue-CD, und dort vor dem Scan unter C:\Users\... bei jedem Benutzer den Inhalt des Temp-Ordners löschen sowie die CD online updaten lassen falls möglich. Und über das Terminalfenster den "windowsunlocker" ausführen der aus der Registry den Aufruf des Virus entfernt. Erst dann die Platte scannen lassen.

Und nach der Aktion wenn Windows wieder normal startet: Mit MBAM scannen und im IE die Sicherheitseinstellungen auf Standard zurücksetzen.

 

[Pvt.Caparzo]

danke HaraldL

werde ich nachher mal machen, ist ja dort gut beschrieben!!

melde mich dann wieder thx

 

[Prometheus]

Setzt sich dieser Schädling nur auf der System- oder auch auf Daten-Partitionen ab? Reicht eine Neuinstallation? Nicht, dass ich mir um meine Daten und Backup-Festplatten Gedanken machen muss? Was ist, wenn die Windows-eigene Backup-Sicherung auf einer anderen Platte/Partition liegt? Ist diese dann auch hin?
Toi toi toi, dass dieser Schädling weiterhin fern bleibt.

P.S.: Bezüglich Aktualität würde ich diesen Thread nicht Off-Topic setzen!?

 

[Mike]

werde ich nachher mal machen, ist ja dort gut beschrieben!!

und funktioniert auch gut. mein Sohnemann hat sich das über einen Minecraft-Server eingefangen.

Diese ganzen Selbstgemachten Server sind einfach ein ganzer Topf voller ungeschützter Rechner

 

[HaraldL]

Setzt sich dieser Schädling nur auf der System- oder auch auf Daten-Partitionen ab?

Die Fälle die ich bislang in Händen hatten waren (zum Glück) recht simpel: Eine EXE im Benutzerprofil (meist im Temp-Ordner oder direkt in Appdata\Roaming), entweder eine Verknüpfung "ctfmon" im Startmenü/Autostart oder über die Registry (zu beheben mit dem "windowsunlocker" von der Kaspersky-CD). Und ggf. im IE die Sicherheitseinstellungen heruntergedreht die man mit einem Klick wieder auf Standard stellen kann. Dazu meist im Java-Cache der Downloader der das ganze eingeschleust hat. Alles von der Rescue-CD aus bisher simpel zu entfernen.

Wenn ein Virenscan aber mehr findet sollte man tatsächlich besser neu installieren. Und es gibt angeblich Varianten die Benutzerdateien verschlüsseln (auch auf anderen Partitionen!). Dann ist natürlich blöd wenn der Benutzer keine Datensicherung hat (was leider bei den meisten zutrifft).

NACHTRAG: Gerade aktuell bei Heise und WinFuture: Hoffentlich ist es nicht die Verschüsselungs-Version denn da schaut es für die Daten eher schlecht aus wenn keine Datensicherung existiert. Den Tipp bei der Polizei Anzeige zu erstatten halte ich aber für Unsinn, was wollen die denn machen außer ein Formular ausfüllen und zu den Akten legen?

 

[automatthias]

NACHTRAG: Gerade aktuell bei Heise und WinFuture: Hoffentlich ist es nicht die Verschüsselungs-Version denn da schaut es für die Daten eher schlecht aus wenn keine Datensicherung existiert. Den Tipp bei der Polizei Anzeige zu erstatten halte ich aber für Unsinn, was wollen die denn machen außer ein Formular ausfüllen und zu den Akten legen?

Das habe ich auch gerade gesehen.
Das mit der Anzeige halte ich schon für sinnvoll. Nur dann kann man im Falle eines Gerichtsverfahrens auch als Nebenkläger auftreten. Und solche Fälle werden heutzutage nicht einfach zu den Akten gelegt; da tust Du der Polzei Unrecht. Wenn allerdings der Friedrich so weiter macht und alle Polizisten durch Parteigänger ersetzt, dann sieht es schwarz aus.

 

[Alfiator]

Hier steht auch was von Anzeige erstatten....

 

[Pvt.Caparzo]

Also in die BKA Trojaner Galerie passt das Bild 1.13 exakt. Nur da steht natürlich keine Anleitung, ich werde auf das Forum hingewiesen...
bei den meisten anderen steht eine Anleitung.
Mhhh im Forum steht dort nix brauchbares über 1.13, nur das 2 andere auch das Problem haben aber noch keine Antwort drauf.

(Habe das Thema mal hierher verschoben)

 

[HaraldL]

Also in die BKA Trojaner Galerie passt das Bild 1.13 exakt. Nur da steht natürlich keine Anleitung, ich werde auf das Forum hingewiesen...

Das bedeutet normalerweise daß es hier auf den Einzelfall ankommt und keine allgemeine Anleitung möglich ist. Du kannst dort einen Thread beginnen so nach dem Motto "Hallo ich habe hier einen Rechner mit Variante 1.13, was ist zu tun?" und dann wird sich (hoffentlich) jemand deiner annehmen, dich auffordern irgendwelche Scantools durchlaufen zu lassen, Logs anfordern und dir eine Anleitung geben was zu tun ist.

 

[Pvt.Caparzo]

Das bedeutet normalerweise daß es hier auf den Einzelfall ankommt und keine allgemeine Anleitung möglich ist. Du kannst dort einen Thread beginnen so nach dem Motto "Hallo ich habe hier einen Rechner mit Variante 1.13, was ist zu tun?" und dann wird sich (hoffentlich) jemand deiner annehmen, dich auffordern irgendwelche Scantools durchlaufen zu lassen, Logs anfordern und dir eine Anleitung geben was zu tun ist.

ja stimmt, nur habe ich schon mehrere Threads mit 1.13 gelesen, keiner kam bis jetzt zur lösung. Ausser einer, aber der schrieb nicht wie er das geschafft hatte.
Da es schon mehrere gibt auch seit gestern mit dem Prob. 1.13, wird wohl bei einen in der Warteschleife eine Lösung von diesen Forum auftauchen oder?

 

[GaxOely]

Ich hatte letzte Woche einen Trittbrettfahrer UKASH-Virus bei einem Bekannten.

Lösung:
https://www.botfrei.de/decleaner.html
Im abgesicherten Modus (mit Netzwerkkennung) starten und den Norton runterladen.
Die anderen beiden Scanner (Kaperski oder Avira) konnten Virus nicht erkennen!

Warum im abgesicherten Modus mit Netzwerk?
Weil die Virensignatur online aktualisiert wird!

 

[Pvt.Caparzo]

Ich hatte letzte Woche einen Trittbrettfahrer UKASH-Virus bei einem Bekannten.

Lösung:
https://www.botfrei.de/decleaner.html
Im abgesicherten Modus (mit Netzwerkkennung) starten und den Norton runterladen.
Die anderen beiden Scanner (Kaperski oder Avira) konnten Virus nicht erkennen!

Warum im abgesicherten Modu

danke werde ich jetzt ausprobieren...

 

[Prometheus]

Kannst du nicht die Anleitungen bezüglich der anderen Varianten adaptieren und probieren?

 

[Pvt.Caparzo]

geht nicht, norten sagt das er nicht auf dem symantec server zugreifen kann.
Internet besteht aber, bin im abgesicherten modus mit netzwerktreibern.

@Prometheus welche meinst du?

 

[GaxOely]

geht nicht, norten sagt das er nicht auf dem symantec server zugreifen kann.
Internet besteht aber, bin im abgesicherten modus mit netzwerktreibern.

@Prometheus welche meinst du?

Dann probiere die anderen Beiden!
Allerdings hatte ich eine Abart von diesem Virus.
Nur der Norton konnte in killen!

 

[Pvt.Caparzo]

Dann probiere die anderen Beiden!
Allerdings hatte ich eine Abart von diesem Virus.
Nur der Norton konnte in killen!

kann ich versuchen....kann aber auch nur momentan an norten liegen, dort steht auch das man es später versuchen soll....vielleicht irgendwas überlasstet...

 

[Prometheus]

Ohne jetzt rein geschaut zu haben: Kannst du nicht z.B. Die Hilfe zu 1.12 oder 1.14 anwenden?