Vorsicht vor GEMA Virus/Trojaner - GEMA Virus entfernen. | BlogPirat

Wichtig wäre nur bemerken das es natürlich keinesfalls ein GEMA Trojaner ist (also kein Staatlicher oder ähnliches)
Sollte man alleine daran schon bemerken, das man da UKash eingeben soll ;)
Wichtigste ist nicht bezahlen !

Der Link:
Vorsicht vor GEMA Virus/Trojaner - GEMA Virus entfernen. | BlogPirat

Sollte mit Abstand das hilfreichste sein!

Vielleicht kannst du uns auch mitteilen, wie du ihn losgeworden bist? Vielleicht googeln andere Leute bald nach dem selben Problem und ich wette von allen Tutorials funktionieren wenn überhaupt nur die Hälfte.

Nicht mal nötig.
Windows im Abgesicherten Modus starten und das Teil aus dem Autostart entfernen (die exe liegt fast immer im AppData\Roaming Ordner und hat einen seltsamen Namen) - Dann Windows normal starten, das Teil löschen und den Autostarteintrag komplett löschen.

1. Die Vorschläge "Formatieren" oder "Zurücksetzen" sind unzureichende Antworten. Der Thread würde nicht existieren, wenn er nicht eine andere Antwort erwarten würde.
2. Anzunehmen, wo sich beliebte Trojaner verstecken, ist ein Ansatz, aber keine richtige Hilfe zum Problem. Der Vorschlag, wirr benannte Dateien aus den Anwendungsdaten zu löschen ist schwachsinn und kann in manchen Fällen wichtigen Programmen schaden.
3. Trojaner können sich problemlos vom Systemstart aus der msconfig verstecken. Die Injektion in einen Windows-Dienst ist hier sogar die einfachste Methode von vielen.

Bei einer Infektion ist es ratsam:

- Nicht den Livescanner (Antivir & Co.) zum bereinigen zu verwenden
- Im abgesicherten Modus zu starten
- Einen Hijackthislog zu erstellen und im Forum nach Hilfe Fragen
- Software verwenden, die speziell zum Bereinigen entwickelt wurde (z.B. Malwarebytes' Anti-Malware)

Nestarr;274421 schrieb:

1. Die Vorschläge "Formatieren" oder "Zurücksetzen" sind unzureichende Antworten. Der Thread würde nicht existieren, wenn er nicht eine andere Antwort erwarten würde.
2. Anzunehmen, wo sich beliebte Trojaner verstecken, ist ein Ansatz, aber keine richtige Hilfe zum Problem. Der Vorschlag, wirr benannte Dateien aus den Anwendungsdaten zu löschen ist schwachsinn und kann in manchen Fällen wichtigen Programmen schaden.
3. Trojaner können sich problemlos vom Systemstart aus der msconfig verstecken. Die Injektion in einen Windows-Dienst ist hier sogar die einfachste Methode von vielen.

Bei einer Infektion ist es ratsam:

- Nicht den Livescanner (Antivir & Co.) zum bereinigen zu verwenden
- Im abgesicherten Modus zu starten
- Einen Hijackthislog zu erstellen und im Forum nach Hilfe Fragen
- Software verwenden, die speziell zum Bereinigen entwickelt wurde (z.B. Malwarebytes' Anti-Malware)

Bei wirklich gefährlichen Trojanern sind Dinge wie Hijackthis natürlich wesentlich besser, aber dieser Trojaner hier ist ein Furz gegen die richtig bösen Buben da draussen. :)

TwiLight;274429 schrieb:

Bei wirklich gefährlichen Trojanern sind Dinge wie Hijackthis natürlich wesentlich besser, aber dieser Trojaner hier ist ein Furz gegen die richtig bösen Buben da draussen. :)

Alles klar. ^^

Ich hoffe, dass das kein Sarkasmus war. ;)

Ich hatte schon einige Leute mit diesem Trojaner und bis auf die Tatsache, dass er Taskmanager und weitere Funktionen blockiert, richtet er keinen wirklichen Schaden an - Er zieht dummen Leuten lediglich das Geld aus den Taschen. Und wer auf Seiten wie Kinox.to und wie sie alle heißen rumsurft, ist selbst Schuld. :)

TwiLight;274440 schrieb:

Ich hoffe, dass das kein Sarkasmus war. ;)

Ich hatte schon einige Leute mit diesem Trojaner und bis auf die Tatsache, dass er Taskmanager und weitere Funktionen blockiert, richtet er keinen wirklichen Schaden an - Er zieht dummen Leuten lediglich das Geld aus den Taschen. Und wer auf Seiten wie Kinox.to und wie sie alle heißen rumsurft, ist selbst Schuld. :)

Nein, es war kein Sarkasmus. Ich kannte den Trojaner bis jetzt nicht und hab deswegen mit "alles klar" geantwortet. (:

Hallo

[B]xRay[/B]


Ziehe mal internet stecker raus und lasse dein antivieren Programm durch vorsten

sollte er nix finden machste systemwiederherstellung

so musste nicht gleich alles neu machen

also ich hatte das selbe problem gestern seit dem läuft mein Lap Top So scheisse ich konnte davor noch ein gta server mit 41 leuten hosten hatten wir getestet ging alles ohne lags jetzt auf einmal geht fast garnichts mehr ich kann noch nicht mal mehr flyff ohne lags spielen

ich bräuchte hilfe da der lap top erst 9 - 11 monate in meinem besitz ist denn Virus kann ganz einfach löschen ihr müst einfach nur in denn autostart ordner und denn entfernen aber ich denke er hat sehr viel schaden an dem laptop von mir verursacht ich habe ihn übrigens über denn Youtube to Mp3 converter bekommen !

bitte Helft mir !

Normal verlangsamt dieser Trojaner den PC nicht, zumindest habe ich das bei keinem meiner Bekannten feststellen können. :o

Lieber zu spät als nie - (Fake)GEMA Virus entfernen VIdeo!

Cheas3r;275990 schrieb:

Lieber zu spät als nie - (Fake)GEMA Virus entfernen VIdeo!

14 Tage später nachdem er gesagt hat, dass das Problem gelöst ist? Besser nicht...