You are not logged in.

Win 7 Virus Bundespolizei

xesrjb

Intermediate

  • "xesrjb" is male
  • »xesrjb« is a verified user
  • "xesrjb" started this thread

Posts: 262

Date of registration: Jun 17th 2004

Location: Deutschland

  • Send private message

member since 108 month member since 108 month member since 108 month member since 108 month member since 108 month member since 108 month

1

Friday, December 2nd 2011, 5:06pm

Virus Bundespolizei

Auch ohne den Besuch von irgendwelchen Schweineseite hatte ich nun 2 x den Bundespolizei auf dem Rechner (win 7 64'). Welche Preiswerte gute Firewall hält meinen Rechner sauber? Ach so, ansonsten habe ich nur den Avira installiert!

xesrjb
„Der Wein mit der Pille ist im Becher mit dem Fächer, der Pokal mit dem Portal hat den Wein gut und rein."

Ace

Fieser Drehstuhlakrobat und Rentner Provocateur.

  • »Ace« is a verified user

Posts: 12,289

Marketplace entries: 27

  • Send private message

member since 90 month member since 90 month member since 90 month member since 90 month member since 90 month

2

Friday, December 2nd 2011, 5:09pm

AVG ist kostenlos und gut. Mit der Firewall hat das nichts zu tun. Surfst Du mit eingeschränten oder Adminkonto ? Wenn letzteres, umbedingt ändern.

EDIT: Vorsicht, was Du runterladen tust.

EDIT2: Die Windowsfirewall kann man mit "Firewallcontrol" zu einem brauchbaren Paketfilter ändern.
C64 am TFT

remaxx

In your restless dreams

Posts: 5,055

  • Send private message

member since 72 month member since 72 month member since 72 month member since 72 month

3

Friday, December 2nd 2011, 5:18pm

Nur AVG, oder gibt es da etwas "Besseres" ?
Ich finde im Netz nur kostenpflichtige Versionen ?
[connected] Workshop 5 - 20.07. bis 21.07.2013

aRcAdEsTaTiOn

Tester

  • "aRcAdEsTaTiOn" is male
  • »aRcAdEsTaTiOn« is a verified user

Posts: 1,378

Date of registration: Jul 15th 2010

Location: Elmshorn

Marketplace entries: 2

  • Send private message

member since 18 member since

4

Friday, December 2nd 2011, 5:24pm

Kein Trojaner, sondern Malware

Das ist kein Virus von der Bundespolizei. Das ist ne Maleware. Die nutzen die Situation im Moment voll aus und Ahnungslose Leute überweisen Geld!

Ist das der hier? Wenn ja, das Ding zerstört die GUI von XP oder Win7. Ein entfernen mit einer Anti-Viren BootCD funktionert zwar und man kann den Rechner wie der Starten, aber der Desktop ist matsch.
Selbst das laden einer lauffähigen Version über F8 gelingt nicht. Sprich: OS neu aufsetzen.

Gute und Kostenlose Virenscanner wären AVIRA,AVG und AntiVIR. Norten ist nicht so Klasse...und immer schön Updaten dat Ding und die Windows Sicherheitsupdates installieren...dann passiert sowas auch nicht :zustimm:

Gruß
Arcade

P.s.: Ein Nachbar hatte das Ding drauf. Hab mich weggeschmissen vor lachen ;-)
aRcAdEsTaTiOn has attached the following image:
  • Picture.jpg
[connected] Workshop 5 - 20.07. bis 21.07.2013

sauhund

ist falsch abgebogen

  • "sauhund" is male

Posts: 20,548

Date of registration: Jul 16th 2005

Location: zuhause

  • Send private message

member since 90 month member since 90 month member since 90 month member since 90 month member since 90 month

5

Friday, December 2nd 2011, 5:35pm

Quoted

Sprich: OS neu aufsetzen.

wenn der rechner einmal kompromittiert - sprich infiziert - war ist das eh die einzige möglichkeit wieder zu einem sicheren system zu kommen. das allerdämlichste was man tun kann ist sich darauf zu verlassen das so ein anti virus ding einen virus wirklich komplett entfernt.
http://www.hitmen-console.org http://magicdisk.untergrund.net
Die Furcht vor der freimütigen Antwort kann auch robuste Charaktere befallen.

fazonga

O___o

  • "fazonga" is male
  • »fazonga« is a verified user

Posts: 473

Date of registration: Sep 28th 2007

Location: Vorort Hamburg

  • Send private message

member since 54 month member since 54 month member since 54 month

6

Friday, December 2nd 2011, 5:37pm

Bist du bei Facebook ? Wenn ja - keine Anwendungen , keine Spiele , Fragen , Rätsel oder sonstigen Scheiss anklicken oder zulassen
und am besten alles blocken.

Ich hatte jetzt bei 2 Arbeitskollegen den Fall , daß dieser Bundespolizeitrojaner sich über Facebook eingenistet hat.
Bei beiden Personen bin ich mir sicher das es keine Ferkel-Seiten waren, da es die Rechner von den Kids waren.

War nicht besonders schwer das Ding loszuwerden aber es nervt eben doch.

aRcAdEsTaTiOn

Tester

  • "aRcAdEsTaTiOn" is male
  • »aRcAdEsTaTiOn« is a verified user

Posts: 1,378

Date of registration: Jul 15th 2010

Location: Elmshorn

Marketplace entries: 2

  • Send private message

member since 18 member since

7

Friday, December 2nd 2011, 5:42pm

Man muss sich lediglich mal den echt fantasielosen Text des vermeintlichen Bundes...blabla durchlesen. Die verlangen, das man an einer "Tankstelle" Geld überweist! Dann wird der Rechnen wieder freigegeben ;-) Lustig oder. Also wer darauf reinfällt ist selber schuld.

Hier noch einige Links:

AVG Antivirus Free: http://free.avg.de/de-de/index
AVIRA : http://www.avira.com/de/avira-free-antivirus
AVIRA Bootbare CD: http://www.avira.com/de/support-download…r-rescue-system
Steganos Anti-Bundestrojaner: http://www.steganos.com/de/produkte/grat…ner/uebersicht/

Gruß
Arcade
[connected] Workshop 5 - 20.07. bis 21.07.2013

sauhund

ist falsch abgebogen

  • "sauhund" is male

Posts: 20,548

Date of registration: Jul 16th 2005

Location: zuhause

  • Send private message

member since 90 month member since 90 month member since 90 month member since 90 month member since 90 month

8

Friday, December 2nd 2011, 5:47pm

Quoted

bin ich mir sicher das es keine Ferkel-Seiten waren, da es die Rechner von den Kids waren.

das ist mal ne interessante schlussfolgerung :o)
http://www.hitmen-console.org http://magicdisk.untergrund.net
Die Furcht vor der freimütigen Antwort kann auch robuste Charaktere befallen.

Ace

Fieser Drehstuhlakrobat und Rentner Provocateur.

  • »Ace« is a verified user

Posts: 12,289

Marketplace entries: 27

  • Send private message

member since 90 month member since 90 month member since 90 month member since 90 month member since 90 month

9

Friday, December 2nd 2011, 5:50pm

Quoted from "fazonga"

Ich hatte jetzt bei 2 Arbeitskollegen den Fall , daß dieser Bundespolizeitrojaner sich über Facebook eingenistet hat.
Mein Schwager kam vor kurzem auch mit seiner Kiste an. Da kamst Du nicht mehr ans System ran. Hat er sich eingefangen, da er mit Adminkonto unterwegs und auf irgendwelche Seiten war. Da blieb auch nur der einzigste Weg (wie Sauhund bereits schrieb). Rechner Platt und neu!!!

Quoted from "sauhund"

Quoted

bin ich mir sicher das es keine Ferkel-Seiten waren, da es die Rechner von den Kids waren.

das ist mal ne interessante schlussfolgerung :o)
*ohne Worte * ..................... :D
C64 am TFT

iskra

Angry Home Computer Nerd

  • "iskra" is male
  • »iskra« is a verified user

Posts: 929

Date of registration: Nov 2nd 2007

Location: Gronau (Westfalen), Deutschland

  • Send private message

member since 54 month member since 54 month member since 54 month

10

Friday, December 2nd 2011, 5:55pm

Was ist denn mit der Systemwiederherstellung?

Ein Freund und meine Mitbewohnerin hatten beide den Virus. Ohne lang zu fackeln letzter Wiederherstellungspunkt und gut wars. Der abgesicherte Modus ohne Netzwerktreiber hat immer funktioniert.
Ein <3 für alte Geräte...
Konsolen: Philips G7000, Amiga CD32, Interton VC4000, Nintendo NES, RFT BSS 01...
Computer: Commodore 710-D, Robotron KC87, Amiga 1000, Lear-Siegler ADM31...

aRcAdEsTaTiOn

Tester

  • "aRcAdEsTaTiOn" is male
  • »aRcAdEsTaTiOn« is a verified user

Posts: 1,378

Date of registration: Jul 15th 2010

Location: Elmshorn

Marketplace entries: 2

  • Send private message

member since 18 member since

11

Friday, December 2nd 2011, 5:56pm

@iskra: Hatte ich oben geschrieben. Geht nicht, da GUI zerstört!

Gruß
Arcade
[connected] Workshop 5 - 20.07. bis 21.07.2013

Ernie

Unregistered

12

Friday, December 2nd 2011, 5:57pm

Diese Maleware und ihre clone bekommt man ja einsegen total einfach weg. Einfach im abgesicherten Modus starten und dann mit der Systemwiederherstellung einen tag vor dem ersten auftreten ( oder früher ) zurückspringen, damit der rechner erstmal wieder normal bootet und dann einmal den Avira Cleaner drüberlaufen lassen, und das ding is komplett weg. Aber Achtung! Der Cleaner ist das, was das miestvie entfernt, die systemwiederherstellung dient ledeglich zum normalen hochfahren ud ist in keinster weise ein schutz gegen irgendwelche adware oder viren, oder sonst was. Gibt ja leider immernoch leute, die denken, das nach der wiederherstellung alles seit dem passierte, ungeschehen gemacht wird.

Ace

Fieser Drehstuhlakrobat und Rentner Provocateur.

  • »Ace« is a verified user

Posts: 12,289

Marketplace entries: 27

  • Send private message

member since 90 month member since 90 month member since 90 month member since 90 month member since 90 month

13

Friday, December 2nd 2011, 5:59pm

Quoted from "Ernie"

Diese Maleware und ihre clone bekommt man ja einsegen total einfach weg. Einfach im abgesicherten Modus starten
Lol, ja wenn das mal gehen würde. Leider lies sich die GUI (beim Bundestrojaner) auch im abgesicherten Modus nicht benutzen.
C64 am TFT

HOL2001

Super Moderator

  • "HOL2001" is male
  • »HOL2001« is a verified user

Posts: 6,961

Date of registration: Dec 23rd 2004

Location: Bei Arnsberg in NRW

  • Send private message

member since 90 month member since 90 month member since 90 month member since 90 month member since 90 month

14

Friday, December 2nd 2011, 6:00pm

Quoted from "aRcAdEsTaTiOn"

Ist das der hier? Wenn ja, das Ding zerstört die GUI von XP oder Win7. Ein entfernen mit einer Anti-Viren BootCD funktionert zwar und man kann den Rechner wie der Starten, aber der Desktop ist matsch.
Selbst das laden einer lauffähigen Version über F8 gelingt nicht. Sprich: OS neu aufsetzen.
Bei meinem Schwager haben wir den nach etwas Gefriemel runterbekommen, ohne das dass OS zerstört wurde. War allerdings Vista. Warum sollten XP und 7 zerstört werden?

Quoted from "aRcAdEsTaTiOn"

Gute und Kostenlose Virenscanner wären AVIRA,AVG und AntiVIR.
Avira lässt den anstandslos durch. Also eher nicht zu empfehlen...

DoReCo #37 am 22.06.2013 - Infos HIER!

iskra

Angry Home Computer Nerd

  • "iskra" is male
  • »iskra« is a verified user

Posts: 929

Date of registration: Nov 2nd 2007

Location: Gronau (Westfalen), Deutschland

  • Send private message

member since 54 month member since 54 month member since 54 month

15

Friday, December 2nd 2011, 6:00pm

Ich hab eh nie Dateien auf C: und eine Liste mit Dingen, die nach einer Neuinstallation einzustellen sind. Wenn mich auch nur das Geringste nervt installier ich einfach Windows neu.
Ein <3 für alte Geräte...
Konsolen: Philips G7000, Amiga CD32, Interton VC4000, Nintendo NES, RFT BSS 01...
Computer: Commodore 710-D, Robotron KC87, Amiga 1000, Lear-Siegler ADM31...

sauhund

ist falsch abgebogen

  • "sauhund" is male

Posts: 20,548

Date of registration: Jul 16th 2005

Location: zuhause

  • Send private message

member since 90 month member since 90 month member since 90 month member since 90 month member since 90 month

16

Friday, December 2nd 2011, 6:01pm

Quoted

Was ist denn mit der Systemwiederherstellung?

ein kompromitiertes system kann prinzipbedingt nicht mit sich selber wieder gesäubert werden. da ja jedes program das du startest selbst kompromitierts sein könnte und du das auch nicht so leicht (wenn überhaupt) rausfinden kannst ob das so ist. so bleibt bei jeglicher "infektion" nur eine neuinstallation, das ist der einzige weg mit dem du wirklich sicher wieder zu einem nicht kompromittierten system kommst. alles andere beruht auf dem naiven vertrauen in (eventuell kompromitierte) software mit unbekannter funktionsweise eines dritten.
http://www.hitmen-console.org http://magicdisk.untergrund.net
Die Furcht vor der freimütigen Antwort kann auch robuste Charaktere befallen.

7Saturn

Sage

  • "7Saturn" is male

Posts: 3,580

Date of registration: Aug 23rd 2009

Location: Augsburg

  • Send private message

member since 36 month member since 36 month

17

Friday, December 2nd 2011, 6:04pm

Quoted from "HOL2001"

Bei meinem Schwager haben wir den nach etwas Gefriemel runterbekommen, ohne das dass OS zerstört wurde. War allerdings Vista. Warum sollten XP und 7 zerstört werden?
Naja, wer sagt dir denn, dass das alles immer ein und dieselbe Version ist? Wenn da irgendeiner dran rum gepfuscht hat, und seine tolle neue Version in Umlauf gebracht hat, kann das gut sein, dass das Endergebnis genau so aussieht.
12345678901234567890123456789012345678901234567890
12345678901234567890123456789012345678901234567890
12345678901234567890123456789012345678901234567890

sauhund

ist falsch abgebogen

  • "sauhund" is male

Posts: 20,548

Date of registration: Jul 16th 2005

Location: zuhause

  • Send private message

member since 90 month member since 90 month member since 90 month member since 90 month member since 90 month

18

Friday, December 2nd 2011, 6:08pm

Quoted

Gibt ja leider immernoch leute, die denken, das nach der wiederherstellung alles seit dem passierte, ungeschehen gemacht wird.

leider auch noch jede menge die glauben das ein kompromitiertes system mittels virenscanner wieder sicher gemacht werden kann ... =P
http://www.hitmen-console.org http://magicdisk.untergrund.net
Die Furcht vor der freimütigen Antwort kann auch robuste Charaktere befallen.

HOL2001

Super Moderator

  • "HOL2001" is male
  • »HOL2001« is a verified user

Posts: 6,961

Date of registration: Dec 23rd 2004

Location: Bei Arnsberg in NRW

  • Send private message

member since 90 month member since 90 month member since 90 month member since 90 month member since 90 month

19

Friday, December 2nd 2011, 6:10pm

Quoted from "sauhund"

Quoted

Gibt ja leider immernoch leute, die denken, das nach der wiederherstellung alles seit dem passierte, ungeschehen gemacht wird.

leider auch noch jede menge die glauben das ein kompromitiertes system mittels virenscanner wieder sicher gemacht werden kann ... =P
Es sei denn man stellt die HD mittels TI wieder sektorengenau her. So mache ich es in der Regel.

DoReCo #37 am 22.06.2013 - Infos HIER!

Ace

Fieser Drehstuhlakrobat und Rentner Provocateur.

  • »Ace« is a verified user

Posts: 12,289

Marketplace entries: 27

  • Send private message

member since 90 month member since 90 month member since 90 month member since 90 month member since 90 month

20

Friday, December 2nd 2011, 6:12pm

Quoted from "HOL2001"

Es sei denn man stellt die HD mittels TI wieder sektorengenau her. So mache ich es in der Regel.
Kannst Du das mal näher erläutern ? Meinst Du ein Images einspielen ?
C64 am TFT