myGully.com

myGully.com (https://mygully.com/index.php)
-   Sicherheit & Anonymität (https://mygully.com/forumdisplay.php?f=65)
-   -   Hilfe ein Virus (https://mygully.com/showthread.php?t=2715977)

UchihaBlood 01.10.12 08:38

Hilfe ein Virus
 
Hallo ich habe folgendes problem habe zuerst eine meldung bekommen da stand das ich illegale musik auf dem rechner hätte und 100 euro überweissen sollte
habe dan den rechner ausgeschalten und wen ich ihn wieder einschalte kommt jetzt immer ein schwarzer bildschirm und ich kann nichts machen....was sollte ich jetzt machen?

redspot 01.10.12 09:39

Gratuliere, du hast den BKA Virus.
Mittlerweile gibt es zig Varianten. Schau mal nach, welche du hast: [Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...] und lies dann im Support Forum nach.

UchihaBlood 01.10.12 10:00

habe so eine meldung schon öfters bekommen habe dan einfach neu gestartet und dan ist wieder alles gegangen
die vorigen male war es 1.09 aber das letzte mal war es ein anderer weiß leider nicht mehr welcher...

UchihaBlood 01.10.12 10:59

ok habe das gemacht aber bekomme diese meldung

GRUB4DOS 0.4.4 2009-10-16, Memory: 637K / 3063M, MenuEnd: 0x48EBE
( Minimal BASH- like line editing is supported. For the first word, TAB
lists possible command completions. ANywhere else TAB lists the possible
completions of a device/filename. )

ckjthedogmaster 01.10.12 11:07

Zitat:

Zitat von UchihaBlood (Beitrag 23889609)
...was sollte ich jetzt machen?

Fenster aufmachen und rausschreien: Hilfe, ein Virus...

Danach den Titel einmal überdenken, und vllt. fällt dir noch was aussagekräftigeres ein als das Wort Hilfe...

BKA- Trojaner wurde ja bereits genannt, falls du da noch nicht selber drauf gekommen bist.

Entfernungsmöglichkeiten wurden hier auch bereits genannt, eventuell benutzt du auch mal die Suchfunktion, denn das Thema ist hier allzuoft durch diskutiert worden.

Anleitung zur Rescue Disk und der Ransomware:

[Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]

Was hast du gemacht, etwas ausführlicher, Angaben zum BS, wenn du schon ne Fehlermeldung postest...

Anleitung zum erstellen eines Wechseldatenträgers mit der Rescue Disk:

[Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]
Mfg

UchihaBlood 01.10.12 11:17

ja habe die dateien genau nach anleitung auf den usb stick geladen dan an meinen virus befallenen laptop angschlossen und jetzt kommt die meldung

GRUB4DOS 0.4.4 2009-10-16, Memory: 637K / 3063M, MenuEnd: 0x48EBE
( Minimal BASH- like line editing is supported. For the first word, TAB
lists possible command completions. ANywhere else TAB lists the possible
completions of a device/filename. )

ckjthedogmaster 01.10.12 11:34

Dann versuch es nochmal mit der Anleitung:

[Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]


Mfg

UchihaBlood 01.10.12 15:09

ja ich habe ich habe den stick formatiert
gleich nachdem ich den laptop einschalte steht da
launching grub
begin pex scan
starting cmain
und dan kommt die meldung die ich oben schon geschrieben habe

UchihaBlood 01.10.12 18:13

so habe jetzt irgendwie die Kaspersky Rescue Disk zum laufen gebracht
wen ich jetzt auf ''Untersuchen von Objekten starten'' gehe steht da
Untersuchen von Objekten: Aufgabenstart nicht möglich.Die Datenbanken sind beschädigt

UchihaBlood 02.10.12 08:45

ja und wie update ich?
wen ich auf Update ausführen gehe kommt da garnichts

Edit : Ok habe gerade geupdatet

UchihaBlood 02.10.12 14:14

so habe jetzt geupdatet und einmal durchlaufen lassen es hat auch viel gefunden und gelöscht aber es ist noch immer der schwarze bildschirm da wen ich den laptop starte....

UchihaBlood 02.10.12 14:30

da steht viel

Computer reparieren

Abgesicherter Modus
Abgesicherter Modus mit Netzwerktreibern
Abgesicherter Modus mit Eingabeaufforderungen

Startprotokollierung aktivieren
Anzeige mit niedrieger Auflösung aktivieren
Letzte als funktionierende bekannte konfiguration
Verzeichnisdienstwiederherstellung
Debugmodus
Automatischen Neustartbei Systemfehler deaktivieren
Erzwingen der Treibersignatur deaktivieren

Windows normal starten

stanleybeamish 02.10.12 14:38

Eventuell taucht beim booten im abgesicherten Modus ( F8 ) ein Administratorkonto auf........Passwort ist "admin" , habs zweimal so erlebt.
Habe dann mit der Systemwiederherstellung den Rechner zurückgesetzt.
Ging auch.
Der Schädling ist dann aber noch da, und den kannst du mit einem Onlinescan zu Leibe rücken.
Und wenn du mit Live CD´s am reinigen bist (nach deren AV-Update) , trenne den Rechner vom Internet...eigentlich ist dieser Schädling ein Dialer.
Aber : bei all der Mühe, diesen zu verjagen, hab ich mich immer wieder dazu entschlossen, das System neu aufzusetzen....das ging schneller und ist sicherer.
Einige Varianten dieser Schädlinge lassen garnix mehr zu, verschlüsseln deine Daten.
Daten sichern ( mit Ubuntu ) und Neuinstallieren, dann Adblock und Nos*****...Internetexplorer deaktivieren.
Bisher hat das bei Freunden gut funktioniert.
[Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...] da kannst du rausfinden, welche Variante du hast und oben bei Säubern einen Onlinescan machen.
Gruss

UchihaBlood 02.10.12 14:51

also beim abgesicherten Modus ist der bildschirm auch schwarz also kan ich da auch nichts machen
und wen ich auf Computer reparieren gehe?

Prince 02.10.12 15:32

Zitat:

Zitat von ckjthedogmaster (Beitrag 23889863)
Fenster aufmachen und rausschreien: Hilfe, ein Virus...

Danach den Titel einmal überdenken, und vllt. fällt dir noch was aussagekräftigeres ein als das Wort Hilfe...

Der Moderator hatte das nicht aus Langeweile geschrieben. Hätte man zwar mit etwas mehr Ausdruck schreiben können ... ändert dennoch nichts daran dass wir hier Regeln haben.

Und die besagen:


[Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]

Zitat:

3. Bitte versucht, Euren Themen eine Aussagekräftige Überschrift zu geben, damit anderen Usern sofort klar ist, um was es sich bei Eurem Thema handelt oder womit Ihr Probleme habt. Thementitel wie "Suche...", "Bitte helft mir!", "Ich habe ein Problem!", "Bitte unbedingt lesen!" oder "Was sagt ihr dazu?" sollten vermieden werden, und werden von den zuständigen Moderatoren gelöscht, sofern er nach Aufforderung nicht geändert wurde.
Bitte ändern!


Hier hat sich nichts geändert ... daher:


[Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:49 Uhr.

Powered by vBulletin® (Deutsch)
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.