Kabel Helpdesk Forum

Hallo Leute,

mein Arbeitskollege hat mich eben angerufen, weil sein Laptop
nicht mehr funktioniert.

Nach dem starten kommt nun folgendes:

Ihr Computer ist gesperrt


Das ganze ist echt sehr glaubwürdig gemacht.

Was kann ich tun, ich bekomme es nicht hin.

Hat jemand das selbe Problem?

Vielen Dank für eure Tipps

Gruß

Martin

Ohne Infos übers OS etwas "wagemutig" Ebenso fehlt die Info um welchen Trojaner oder Virus es sich handelt

Vorgehensweise:
mehrmals str alt ent drücken bis man im tasmanager landet
dort ausführen



bzw auch nur die rstrui.exe je nachdem

Systemwiederherstellungspunkt laden - fast fertig

Noch die Dateien die der Virus oder Trojaner angelegt hat löschen - done

_________________

so wie es im Bild ausschaut ist es der GVU Trojaner hier mla ein Link zur entfernung http://www.chip.de/news/GVU-Trojaner-en ... 61623.html

Ich würde den Rechner neu aufsetzen

Danke euch für eure Tipps.

Ja wenn es mein Laptop wäre würde ich ja auch Windows 7 oder Windows 8 neu installieren und fertig.

Habe bei meinem Kollegen Norton 360 installiert, der Trojaner würde auch sofort gefunden und entfernt.

Dachte dann ist alles ok, aber beim Neustart gleiches Bild und es wird durch Norton 360 nun ein neuer Trojaner gefunden ( neuer Name ) und auch wieder entfernt.

Und das gleiche Spiel habe ich nun schon 5 mal gemacht und immer ein neuer Trojaner.

Das ist schon echt heftig.

http://www.trojaner-board.de

da wird geholfen

Um 100 % sicher zu gehen hilft nur eine Neuinstallation

- zuerst alle wichtige Daten auf USB Stick ziehen ( zur Not Festplatte ausbauen und per USB Adapter an andern Rechner hängen )
- Festplatte wieder einbauen & System neu installieren

evtl. bei der Polizei Anzeige erstatten wegen Computersabotage / Erpressung gegen unbekannt

bringt zwar nicht wirklich was aber nur so weiss man etwas über Verbreitung

PS: In Spanien wurden diese Woche ein paar Typen verhaftet die für den GVU Trojaner verantwortlich sein sollen

siehe: http://winfuture.de/news,74633.html

Thomas

_________________
Multimedia Süchtiger mit FB 6591 und VF BUSINESS CABLE MAX

Ich kann nur sagen meine Methode hat bei bei mehreren Fällen geholten. Formatieren war nicht notwenig und die kisten laufen monate lang.

Natürlich ist neuaufsetzen immer der einfache und sichere Weg. Aber nicht jeder will das

_________________

Sieht nach einen BKA Trojaner aus, den hatte ich auch schon drauf. Ich habe den so nicht mehr wegbekommen. Es gibt zwar ein Tool zum endfernen, aber dieser Trojaner legt sich immer wieder Backups an und nistet sich Tief ins System ein.
Endweder komplette Neuinstallation oder letzes System Backup zurückspielen. dann ist er wieder weg. Mehr weis ich leider auch nicht dazu.

Eine Frage die mich beschäftigt ist, wie bekommt man diesen Virus überhaupt auf sein PC... haben wohl einige eine wieder eine ParisHilton.jpg.exe geöffnet

_________________
Samsung LE40C750
Humax iHD-PVR C
Sky Komplett, DigitalTV ALLSTARS, HD-Option

Beim GVU / BKA Virus reicht es schon wenn das System nicht Updatemäßig auf dem neuesten Stand ist und man einen
infinzierten Link auf einer manipulierten Website anklickt. z.B. die bekannten Film Streaming Seiten (die illegalen)
sind bekannt dafür.

Somit wichtig: MS Updates immer auf dem aktuellsten Stand halten / Adobe Updates also Flash Player & Acrobat Reader
aktuell halten. Immer nur die neueste Version des jeweils verwendeten Browsers benützen und auch die aktuellste Java Version
installieren. Selbstverständlich sollte man auch ein brauchbares ANTI VIRUS Programm installiert haben.

Im Moment würde ich da. z.B. von dem kostenlosen MS Tool MS Security Essentials abraten da es in aktuellen Tests
sehr negativ aufgefallen ist.

Thomas

_________________
Multimedia Süchtiger mit FB 6591 und VF BUSINESS CABLE MAX

So habe nun den Laptop meines Arbeitskollegen neu aufgesetzt.

Alles läuft wieder ohne Probleme.

Danke euch allen hier für eure Tipps.

So etwas habe ich bei meinen PC und Laptops noch nie erlebt.

War für mich echt total neu.

Liebe Grüße

Martin

Es reicht schon wenn eine Webseite aufgerufen wird und man den Schadcode nicht blockt bzw er nicht regstriert wird.
Neustart und bum du hast n Problem

_________________