Thema: Virus ! Was jetzt ???

Hallo

Ich brauche dringend Hilfe. Bin schon seit stunden auf der Suche nach hilfe. Frown

Bin leider kein Computer Experte.

Habe auf meinem Rechner die Meldung! Aus Sicherheitsgründen wurde ihr Windowssystem blockiert.

(Durch das Besuchen von Seiten mit infizierten blabla… ist das Computersystem an eine kritische Grenze gekommen etc. Um das System wiederherstellen zu können, müssen Sie ein Sicherheitsupdate Downloaden.

Dieses Update ist ein kostenpflichtiges upgrade für besonders infizierte Windowssysteme…..)



Ich kann jetzt nicht einmal den Taskmanager starten oder auf mein Windows zugreifen.


Was soll ich denn jetzt machen ??? Kenne mich mit PC´s gar nicht aus ... ! Habe auch nicht meine Daten abgesichert gehabt. Ich habe Windows 7 und hab mal irgendwo gelesen das ich nun Windows 7 neu drauf machen soll, allerdings weiß ich nicht wie ich die aktuelle Windows 7 Version runter spielen kann.... kann ja nicht auf die Windows task Leiste zugreifen.

Bitte um hilfe

Okay, als erstes: keine Panik!

Danach: poste mal, wie genau die Meldung aussieht. Das, was du grad geschrieben hast, klingt mir sehr nach Nagware - eine Art Schädling, der sehr viel Krawall macht, aber nur das Ziel hat, dir Geld aus der Tasche zu ziehen.

Wenn du noch Zugriff auf einen anderen PC hast: zieh dir mal meine Tipps zur bootfähigen Rettungs-CD aus folgendem Thread rein:
Unerwünschte Werbung (Virenbefall oder so)
Lade dir eines der Images runter, brenne die CD, boote deinen Rechner damit und lass die Suchprogramme mal drüberlaufen. Viel Glück.

Zitat von Solo

Okay, als erstes: keine Panik!

Danach: poste mal, wie genau die Meldung aussieht. Das, was du grad geschrieben hast, klingt mir sehr nach Nagware - eine Art Schädling, der sehr viel Krawall macht, aber nur das Ziel hat, dir Geld aus der Tasche zu ziehen.

Wenn du noch Zugriff auf einen anderen PC hast: zieh dir mal meine Tipps zur bootfähigen Rettungs-CD aus folgendem Thread rein:
Unerwünschte Werbung (Virenbefall oder so)
Lade dir eines der Images runter, brenne die CD, boote deinen Rechner damit und lass die Suchprogramme mal drüberlaufen. Viel Glück.

Da fängt schon mein problem an ^^ ! Bedeutet "boote" ,CD ins Lauwerk und abwarten was passiert ???

Und die Meldung hat nen roten Hintergrund und dann kommt diese Info die ich oben beschrieben habe und ein Button wo "zahlen" drauf steht.

Zitat von Supercheatpole

Da fängt schon mein problem an ^^ ! Bedeutet "boote" ,CD ins Lauwerk und abwarten was passiert ???

Ja, so ähnlich. Lies dir unter dem Link mal meine zweiten Absatz im Beitrag Nr. 11 durch.

Zitat von Supercheatpole

Und die Meldung hat nen roten Hintergrund und dann kommt diese Info die ich oben beschrieben habe und ein Button wo "zahlen" drauf steht.

ja, klingt nach Nagware. Du kannst übrigens davon ausgehen, dass es dir nix bringt, das zu zahlen...

Am besten formatierst du deinen PC und installierst neu, so kannst du sichergehen, dass nichts von dem Virus oder den Viren mehr übrig ist.

Das hätte ich auch vorgeschlagen, oder du installierst halt was wie Norton oder McAffee und lässt die mal suchen - aber letztlich ists dann immer besser mal wieder neu aufzusetzen. Wäre halt gut wenn du deine Daten bereits vorher gesichert hättest.

Mal ganz allgemein gesprochen...

Neu installieren ist ein ganz guter Rat, hat aber seine Tücken:
1. macht es recht viel Arbeit, denn es gilt ja nicht nur das Betriebssystem aufzuspielen, sondern auch alle anderen Programme, Spiele, Daten usw.
2. wird im allgemeinen vorher formatiert, sodass alles weg ist, ganz besonders die Daten. Wer kein Backup hat, guckt in die Röhre. Und wer noch schnell eins macht, landet bei 3.
3. solange du nicht weißt, was dein Problem war oder wo der Schädling nun hergekommen ist, kannst du nicht sicher sein, ihn auch dadurch beseitigt zu haben. Was ist, wenn du dein Schädling gleich mit sicherst und hinterher wieder zurückspielst? Oder wenn du nach drei Stunden Formatieren, Installieren und Einrichten die altbekannte und früher immer verwendete supertolleapp.exe von appz-und-warez.cn saugst?

Es ist daher oft genug sinnvoller, erst zu denken und dann erst zu formatieren. Oder vielleicht vorher den ein oder anderen Rettungsversuch zu wagen. Mein Vorschlag aus dem anderen, verlinkten Thread ging in Richtung "was wie Norton oder Mc Affee" - aber nicht installieren und gucken was passiert. Denn -wie oben geschrieben- ein AV-Programm über ein vorhandenes AV-Programm auf einem infizierten System zu installieren und dann mal zu gucken, das ist bestenfalls Glückssache und ansonsten ziemlich fahrlässig. Du musst damit rechnen, dass entweder die Reste des alten AV-Programms oder der Schädling den Installationsversuch gründlich sabotieren. Besser ist es, mit so einer bootfähigen Rettungs-CD zu starten. Dann ist nämlich von der Platte kein Programm geladen worden, der Virus ist nicht aktiv und kann sich nicht in die Suche einmischen. Die Chance, damit erfolgreich zu sein, ist wesentlich größer.

Ich schreibe mal, was ich tun würde. Die Festplatte ausbauen, zu einem Bekannten mit PC gehen, die Festplatte auf slave umjumpern und dann bei ihm anschließen. Sein Betriebsystem starten und dann die Festplatte erst mal scannen mit Virenscanner. Nach Finden der Viren, diese dann manuell löschen, denn der Pfad wird da angegeben. So habe ich mal meine Daten gerettet. Danach ist normaler weise alles OK. Sonst hilft nur Formatieren und Neuinstallation.

Einem kompromitiertem System wuerde ich nie wieder vertrauen, wer weiss was da noch fuer Keylogger und anderes Zeug schlummern und nach und nach andere Sachen nachziehen. Formatieren und Windoof neu drau ist das beste.

Da hast du dir mit einer Datei irgendwas auf den Rechner geholt das dir nun das Win blockiert. Die Meldung kommt aber nicht vom Windows selber, sondern das ist Bestandteil des Schädlings und mit dem Bezahlen sollst du den Entwicklern von dem Ding schön Geld in die Kasse stecken. Bekommen wirst du dafür aber NICHTS!

Das ist aber im Grunde nur ein Programm, vielleicht wird es einfach nur mit Autostart und Vollbild gestartet nachdem Win geladen wurde. (Währe äusserst dreist, aber die billigen Maschen funktionieren leider gut) Dann kannst du versuchen es mit der Tastenkombination "alt"+"F4" zu schliessen. Entweder geht es dann zu und du kannst Windows noch nutzen und die Daten auf eine andere Festplatte, oder Partition sichern, oder es öffnet sich unmittelbar erneut.

Ich selber habe die Erfahrung gemacht, dass wenn man mal so einen aggressiven Schädling drauf hat, es am besten ist, Windows neu zu installieren. Es gibt schon Programme mit denen man sowas entfernen kann, da muss man aber erst auch den genauen Typ von Virus kennen und die Prozedur ist oft sehr kompliziert und in einer bestimmten Reihenfolge abzuarbeiten. Nur meisstens ruiniert man damit die Registry weil sich son Programm wie Säure in das System frisst. Also ist eigentlich nur dazu gedacht, seine Daten dann sichern zu können.

Nun gibt es zwei Möglichkeiten. Wenn du die Daten auf einer separaten Partition z.B. D: drauf hast, dann passiert denen absolut nichts, wenn du nur C: formatierst.
Wenn du aber alles auf C: hast, wo das Windows drauf läuft, währen die Daten dann natürlich auch weg.
In dem Fall währe es eine saubere Lösung, Windows auf eine neue HDD zu installieren (Unbedingt aber für die Daten eine zweite Partition erstellen, oder du kannst die alte HDD hinterher als Datenfestplatte verwenden) und dann die alte Platte ebenfalls anzuschliessen. Dann funktioniert auch das Programm vom Schädlich nicht mehr weil es auf dem neuen laufenden Win nicht installiert ist und du kannst die Daten rüberkopieren.

Da solltest du allerdings aufpassen, dass du den Virus nicht mit rüberkopierst. Vermutlich wird der Träger noch im Downloadordner stecken. Also schauen was du als letztes gedownloadet hast, oder wenn du nicht mehr sicher bist, sicher die Downloads der letzten Woche löschen.