Bundespolizei Trojaner

[Fruitsniffer]

Und die 3 Datein die Malwarebits gefunden hat kann ich einfach entfernen?

Originally Posted by Lυnι

(bitte delete Avira , größter scheiss den es gibt=

Reicht denn Malwarebytes als Anti-Virenprogram? (Also die gratis Version)

[omer36]

Originally Posted by Lυnι

*hust*

die DOS box ist nicht standardgemäß unter "erleichterte bedinungen" aufrufbar. Das muss erst vorher eingestellt werden bevor du den virus eingefangen hast. Somit ist denke ich mal für ihn das tut nutzlos. Es sei er hat es eingestellt

*hust*

pc mit ner ubuntu live cd starten, ins system32 order navigieren, von der "utilman.exe" eine sicherheitskopie hinterlegen, - cmd.exe kopieren und zu utilman.exe umbenennen.
festplatte abkoppeln und neustarten.

schon kommt cmd via "erleichtere bedienung"

Originally Posted by Fruitsniffer

Und die 3 Datein die Malwarebits gefunden hat kann ich einfach entfernen?

ja löschen. wenn der trojaner nicht ganz so schlecht ist, wird er beim neustart wieder kommen..
musst noch n bischen mehr machen

[Lυnι]

Originally Posted by omer36

pc mit ner ubuntu live cd starten, ins system32 order navigieren, von der "utilman.exe" eine sicherheitskopie hinterlegen, - cmd.exe kopieren und zu utilman.exe umbenennen.
festplatte abkoppeln und neustarten.

schon kommt cmd via "erleichtere bedienung"



ja löschen. wenn der trojaner nicht ganz so schlecht ist, wird er beim neustart wieder kommen..
musst noch n bischen mehr machen

trozdem brauch er auch eine ubuntu live cd :P

sobald du die trojaner entfernt hast, und es so gemacht hast wie ich es dir gesagt habe ist der entfernt und kannst dein pc neustarten

bzw ich würde dir als kostenpflichtige variante "ESET" ans herz legen

kostenlose varianten, trifft sich eigentlich nie gut bei antiviren progs

[RF1T3]

ähm wie wärs mit spybot - search and destroy
damit kannst du alles was an deiner registry rumfummelt blocken
(du wirst immer gefragt ob änderungen gewünscht sind)
iwi so gehts

jedenfalls solltest du dann genug zeit haben den virus loszuwerden
PS: ich kenn mich da nich aus aber sicher das das was mit der polizei zu tun hat?

Originally Posted by Lυnι

*hust*

die DOS box ist nicht standardgemäß unter "erleichterte bedinungen" aufrufbar. Das muss erst vorher eingestellt werden bevor du den virus eingefangen hast. Somit ist denke ich mal für ihn das tut nutzlos. Es sei er hat es eingestellt

*hust*

müsste das nicht im abgesicherten modus gehn? :>

[Lυnι]

Originally Posted by RF1T3

ähm wie wärs mit spybot - search and destroy
damit kannst du alles was an deiner registry rumfummelt blocken
(du wirst immer gefragt ob änderungen gewünscht sind)
iwi so gehts

jedenfalls solltest du dann genug zeit haben den virus loszuwerden
PS: ich kenn mich da nich aus aber sicher das das was mit der polizei zu tun hat?



müsste das nicht im abgesicherten modus gehn? :>

dann kann er es auch gleich mit dieser methode machen

und nein das hat überhaupt nichts mit der polizei zu tun, man muss ja nicht immer gleich alles glauben es gibt aber sicherlich leute die da auch noch bezahlt haben

[Fruitsniffer]

Perfekt! Ich glaube es läuft wieder alles


Ich danke euch allen ^^ Vorallem Luni. Du warst eine große Hilfe



LG
~snif

EDIT: Ein Problem hab ich noch.

Ich habe im Taskmanager unter Prozesse noch die Datein

atieclxx.exe
csrss.exe
winlogon.exe


bei allen drein kann ich keinen Dateipfad öffnen und wenn ich versuche den Prozess zu beenden steht da nur:

"Der Vorgang konnte nicht beendet werden.
Zugriff verweigert"

Außerdem steht bei keinen der drei Datein eine Beschreibung in den Prozessen.

Außerdem kann ich firefox nicht öffnen, weil da immer das steht:

"Firefox wird bereits ausgeführt, reagiert aber nicht. Um ein neues Fenster öffnen zu können, müssen Sie zuerst den bestehenden Firefox-Prozess beenden oder ihren Computer neu starten."

Es ist aber kein firefox Prozess in den Prozessen!

[Lυnι]

reinstall firefox mal

csrss.exe
winlogon.exe

die exen sind vom system also nichts gefährliches


atieclxx.exe

hast du eine ATI Grafikkarte? dann ist das der pannel soweit ich weis

[Fruitsniffer]

Originally Posted by Lυnι

reinstall firefox mal

csrss.exe
winlogon.exe

die exen sind vom system also nichts gefährliches


atieclxx.exe

hast du eine ATI Grafikkarte? dann ist das der pannel soweit ich weis

Achso... Hab nämlich gelesen dass Viren gerne als csrss.exe getarnt werden.

***, hab eine ATI.


Habe firefox neu installiert. Problem besteht immer noch :/

[Tobys-Server]

Hier eine ausführliche Anleitung :

[Lυnι]

Originally Posted by Fruitsniffer

Achso... Hab nämlich gelesen dass Viren gerne als csrss.exe getarnt werden.

***, hab eine ATI.


Habe firefox neu installiert. Problem besteht immer noch :/

deinstallier nochmal firefox und schau ob die profile mit gelöscht werden

%APPDATA%\Mozilla\Firefox\Profiles\

wenn der ordner firefox vorhanden ist , manuell löschen

[Fruitsniffer]

Originally Posted by Lυnι

deinstallier nochmal firefox und schau ob die profile mit gelöscht werden

Hat funktioniert! Danke

Du bist der / die Beste ^^ Ohne dich hätte ich das alles nicht geschafft


LG
~sniff