1.9k Aufrufe
Gefragt in WindowsXP von
Es erscheint eine vollflächige Bidlschirm-Grafik, die behauptet von der Kriminal- oder Bundespolizei zu sein. Gleichzeitig wird darauf hingewiesen, dass der PC wegen illegaler Internet-Aktivitäten (Porn, Terror, etc) für 24 Std gesperrt wird und man muss an der Esso-Tankstelle über U-Pak-Money und eine Zahlung von 100 EURO Strafe einen Code erwerben, mit dem der PC wieder freigeschaltet wird.
Dieser Virus oder Trojaner zerschießt das Startmenü und die Desktop-Oberfläche, so dass die Festplatten und deren Inhalte nur über STRG+ALT+ENTF (>> Befehl ausführen) zu erreichen ist.
Daten werden wohl nicht verändert oder verschlüsselt, aber beim letzten Mal war eine komplette Neuinstallation notwendig. Ja, und trotzdem hat es mich ein zweites Mal erwischt. Immer in Kombi mit Windows XP Sicherheitsupdate, DIVX-Player Update und Downloads. Hat jemand Tipps? Wo setzt sich dieser Fiesling rein?

5 Antworten

0 Punkte
Beantwortet von
hi,
google mal danach, gibt es gute Ansätze im Netz.
Das Beste ein Recovery schreiben. dann ist er weg,
hast Du ja gemacht. Alles andere ist aufwendiger.

gruss
0 Punkte
Beantwortet von ericmarch Experte (4.6k Punkte)
Wo setzt sich dieser Fiesling rein?

Das ist die unwichtigste Frage überhaupt…

Wichtig sollte für dich sein wo du dir das Dingsda eingefangen hast!! Denn ohne dieses Wissen rennst du nach einer Recovery bzw. Neuaufbau ins selbe Messer; erneut oder womöglich wieder und wieder.

Lies mal nebenbei [sup]*xxxxxxxxx*[/sup]

Eric March

[*]
[sup]*Threadedit* 13.12.2011, 19:21:16
Admininfo: Eigenwerbung gelöscht, siehe FAQ 5, #5
[/sup]
0 Punkte
Beantwortet von
Danke für eure Antworten.
Ja, das wie ich mir das eingefangen habe ist noch noch nicht ganz geklärt, aber ich habe einen Verdacht.
LG
0 Punkte
Beantwortet von Einsteiger_in (21 Punkte)
Hey,

den Müll hatte ich auch auf meinem PC.
Hab dann den Rechner im abgesichertem
Modus gestartet und mit dem AVIRA gescannt
---> gelöscht und mit SpyBot nochmals überprüft.
Nach dem Neustart war alles wieder ok.

Auch Ad-Aware konnte nix mehr finden...
0 Punkte
Beantwortet von Einsteiger_in (21 Punkte)
Ich glaube es war TR/Crypt.XPACK.Gen...
Nach dem Anmeldescreen konnte man keine Eingabe machen.
Selbst der Taskmanager brachte kein Erfolg.
...