"Polizei" Virus entfernen

Zitat von Athlon1

Ich bin am Samstagbei bekannten die haben sich den "polzei" virus eingefangen. Problem ist dass auf C: die Daten liegen sonst würd ich ihn einfach recovern (Sony Laptop).

Gibts ein Tool zum booten via USB das den entfernen kann?

Eine andere Lösung als neu aufsetzen wäre super! Danke!

Würds halt trotzdem einfach recovern. Können ja nicht so wichtig sein die Daten.

welche Symptome zeigt so ein verseuchter Rechner?

oder hat einfach der Virenscanner angeschlagen, ist aber machtlos?

aaah THX!

Zitat von davebastard

insteressant ist das es ja extrem viele verschiedene versionen davon gibt, also das overlay schaut oft anders aus. mich hats auch schon verwundert dass es eine österreichische version gibt. also österreichisches polizei logo usw.

eine freundin hatte einen wo stand dass sie auf Seiten mit Tierpornos war

Diese Ukash Trojaner dürften recht gut funktioniert haben. Ich hab schon öfters in Telefonaten mit betroffenen gehört, dass diese sich in erster Linie an die Polizei gewandt haben, wie sie jetzt weiter vorgehen sollen, damit sie den PC wieder benutzen können.
Selbst als sie dann von dieser weiterverwiesen worden sind hat noch so manche Person gemeint, ob es nicht auch helfen würde, einfach das Geld zu überweisen.

Mich hat nur verwundert, dass großteils recht simple Varianten im Einsatz waren, welche im abgesicherten Modus entfernt werden können.
Nur selten bin ich auf jene von xcfk9 erwähnten Exemplare gestoßen.
Sobald eine nicht technikaffine Person damit konfrontiert war konnte man im Grune nur zur Datensicherung und Neuinstallation raten.
In den anderen Fällen ist der PC nach dem Entfernen des Registry bzw. Autorun Eintrages wieder sauber gewesen.
Die mir bekannten Varianten haben keinen weitere Schadcode nachgeladen. Wenn, dann wurden durch einen anderen Trojan.Dropper derartige Ukash Trojaner mitgeladen.

Zitat von wacht

Mehr is doch unnoetig? Wer in den abgesicherten Modus booten und ihn dort entfernen kann wird ohnehin nicht glauben was da steht, is also uninteressant...
Die halbe Zielgruppe auf die der abzielt wuerde wahrscheinlich zahlen wenn man ihnen das Bild per email schickt...

Ich wär mir nicht sicher, obs nicht einen nicht zu vernachlässigenden Teil von Usern gibt, denen der abgesicherte Modus ein Begriff ist und dort nach einem Removal Howto suchen würden - wenn der Weg jedoch nicht möglich ist dennoch zum Börserl greifen.
Vor allem existieren ja auch derartige Versionen, sie sind nur weit weniger verbreitet.