Frage:
Ukash Erpresservirus entfernen?
Kett Car
2011-09-15 06:07:47 UTC
Hallo, gestern war ich normal am surfen, wie immer. Aber dabei fing ich mir (trotz Avira) den Ukash-Erpresservirus ein.
Dieser blockiert den Zugang auf Windows und ist im Vollbild, ich kann das auch nicht entfernen.
Der Virus gibt sich für das Bundeskriminalamt aus und behauptet, Emails mit terroristischen Hintergründen und Kinderpornographie auf meinem PC gefunden zu haben in holprigem Deutsch.
Der Trojaner fordert mich auf, deswegen 100 € zu zahlen.

Ich habe schon die Lösungen durchforstet, aber, aber , aber!!!

1. Task Manager aufrufen -> Dieser schließt sich nach 2 Sekunden, da der Virus nach kurzer Zeit startet, wenn ich meinen Desktophintergrund kurz sehe, also habe ich keine Chance, die Prozesse der Erpresser zu beenden!

2. Um in den abgesicherten Modus zu gehen muss ich F8 drücken, geht auch. Aber dann, wenn ich den abgesicherten Modus mit den Pfeiltasten aufrufen muss und mit Enter bestätigen, reagiert meine Tastatur nicht. Ich glaube nicht, es liegt an der Tastatur, weil sie funktioniert einwandfrei.
Als ich mal einen PC-Absturz hatte, ihn neu startete kam natürlich die Meldung beim Start, der PC hätte eine Beschädigung und dann kann ich mit den Pfeiltasten auswählen, ob ich Windows normal starten möchte, oder die letzte als funktionierend bekannte Konfiguration benutzen möchte. Da ging das mit den Pfeiltasten auch nicht.
Woran liegt das und gibt es andere Wege, den Virus zu stoppen, ohne Geld zu bezahlen?

Im Vorraus: Ich bin nicht grade eine Computerexpertin!

Ich bedanke mich für produktive Antworten.
Und so Kommentare wie: "Dann musst du eben mehr aufpassen!!!!" helfen auch nichts, denn es ist ja bereits passiert.
Drei antworten:
anonymous
2011-09-15 07:15:25 UTC
* Viren, Spyware & Co.

dummerweiße hatte ich den mist auch auf dem rechner aber dank meines systemabbildes konnte ich den quatsch sofort rückgängig machen, das solltest du auch für´s nächste machen und hier einiges zum BKA oder bundespolizei und was weiß der kuckuck für´n zeug das noch ist.

so nun einige tipps zum thema :hoffe du hast ein systemabbild vom system gemacht, wenn nicht bleibt dir nur eine neuinstallation - was anderes hilft leider nicht, daß problem hatte ich auch schon mehrfach aber dank des systemabbildes von win. konnte ich das alles rückgängg machen ohne viel aufwand zu betreiben.

die sicherung muß aber auf einer anderen festplatte abgelegt sein - sonst kein zugriff auf die sicherung.

du kannst es erst einmal hierüber versuchen -

computer neu starten, beim hochfahren des rechners die F8 taste gedrückt halten, danach kommt die auswahl was du machen möchtest - über den abgesicherten modus kannst du mehr schlecht als recht deinen pc bearbeiten und den " nervtöter " beseitigen in dem du die links abarbeitest bis zum erfolg.

http://www.pcwelt.de/news/Scareware-Betruegerisches-System-Tool-mit-Bluescreen-1511051.html?r=961571451987098&lid=114199

http://www.chip.de/downloads/Malwarebytes-Anti-Malware_27322637.html

als letztes kannst du das noch versuchen -

http://www.pcwelt.de/ratgeber/Microsoft-Standalone-System-Sweeper-Microsoft-Notfall-Tool-rettet-verseuchte-PCs-1972201.html?r=461573257587081&lid=132758

oder

das hier habe ich noch zum thema gefunden.



LÖSUNG!!!

1.Windows mit (eingabeaufforderung)starten

2.(explorer.exe) eingeben

3.Malwarebytes-Anti-Malware installieren zb von:

Malwarebytes Anti-Malware - Download - CHIP Online

4.quick suche laufen lassen und alle funde entfernen

5.neustart(normal)

6.Malwarebytes-Anti-Malware updaten und nochmal volle suche(langsam) laufen lassen.

7.WINDOWS (alle versionen)



Update: Inzwischen konnten die Experten des Anti-Botnet-Beratungszentrums verifizieren, dass auch der DE-Cleaner ( https://www.botfrei.de/avira_down.html ) aus dem Hause Avira den Schädling entfernt. Hierzu muss der DE-Cleaner allerdings z.B. auf einem USB-Stick vorhanden sein und das System im “abgesicherten Modus mit Eingabeaufforderung” gebootet werden.



wenn alle stränge reißen bleibt dir wirklich nur noch eine komplette neuinstallation übrig.



so langsam geht mir die betrügerische zahlungsaufforderung auf dem geist, bin am überlegen ob ich doch eine anzeige über diesen link machen werde.

http://www.polizei.de/

hier das beweißfoto vom betreiber :

http://www.fotos-hochladen.net/uploads/201108310i293avn5kq.jpg



eine oft vernachlässigte datensicherheitskomponente verhilft zu etwas mehr ruhe und gelassenheit: das backup. Wenn du alle wichtigen daten regelmäßig auf einem externen datenträger sicherst, kannst du im fall einer verseuchung des rechners oder bei datenverlust darauf zurück greifen.



hier was zur nagelneuen malware :

Malware erpresst Reaktivierungsgebühr für Windows ---

http://www.pcwelt.de/news/Ransomware-Malware-erpresst-Reaktivierungsgebuehr-fuer-Windows-3412189.html?r=461573854287087&lid=138428

http://pandalabs.pandasecurity.com/es/

freischaltcode -

QRT5T5FJQE53BGXT9HHJW53YT
anonymous
2011-09-15 06:29:48 UTC
Diese Viren sind eine wahre Plage! Du hast mein Mitgefühl, ich könnte mich aufregen über dieses Dreckspack, das uns mit solchem Mist quält. Ich habe ein paarmal das Betriebssystem von der CD meines PCs neu installiert und dabei das alte gelöscht. Leider auch mal die Festplatte leergemacht und neu formatiert, dabei massenhaft Fotos und Musik für immer verloren. Hast du eine Recovery Cd mit dem Betriebssystem (z. B. Windows) von deinem Computer? Probier doch mal, den Rechner von der CD aus zu starten und das Betriebssystem neu zu installieren. Viel Glück.
anonymous
2011-09-15 06:18:27 UTC
Eine live cd von linux wär ne idee. Wird aber schwer für dich so wie dus beschrieben hast.

Ansonsten 20€ und zur virus entfernung gebeb.


ⓘ
Dieser Inhalt wurde ursprünglich auf Y! Answers veröffentlicht, einer Q&A-Website, die 2021 eingestellt wurde.
Loading...