Thema: Problem mit Bundespolizei-Virus

Nachdem mir ein Freund gestern mitgeteilt hat, dass er sich den Bundespolizei-Virus eingefangen hat, habe ich mich eingelesen und bin zu ihm hin, um ihm zu helfen. Leider erwies sich das als komplizierter als ich dachte und hoffe nun auf eure Hilfe.

Situation:

Der Computer fährt ganz normal hoch. Nach dem Willkommensbildschirm ist manchmal erst der Desktop zu sehen bevor der Virus grafisch in Erscheinung tritt. Häufiger ist es aber so, dass der Bildschirm direkt weiß wird und man danach nur das Bild des Virus mit der Aufforderung 100€ per Paysafe anzuweisen zu sehen bekommt. Der Rechner lässt sich dann nur noch ausschließlich über den Reset-Knopf neustarten. Strg+Alt+Ent Funktioniert nicht.

Die Google Bilder Suche hat bislang kein passendes Bild, das sich mit dem eingefangenen Virus deckt, ausgespuckt. Gibt es da vielleicht eine neue Version des Virus?

Versuche den Virus zu löschen:

Ich habe die Anweisungen auf Bundespolizei Virus entfernen - Einfache Anleitung befolgt. Die Version mit CD und ohne. Leider beides ohne Erfolg. Ein Scan mit Avira im abgesichertem Modus erzielte auch keine Fund.


Weiß von euch hier vielleicht jemand Rat?

Wir sind schon am Überlegen, das System komplett neu aufzusetzen. Allerdings stellt sich mir die Frage, ob sich der Virus nicht vielleicht auch auf den USB-Stick, den wir zur Datensicherung verwenden würden, mit kopiert?

Gab hier mal irgendwoe nen Thread dazu.
Falls du ins System kommst (abgesicherter Modus oder so)kannst du ja mal die Systemwiederherstellung benutzen.
Das hat bei mir geholfen.
Einmal konnte ich garnichts mehr machen,kam egal wo,sofort,musste dann das System neu aufsetzen.
War sehr ärgerlich.

PSLvegeta

Systemwiederherstellung

Habe ich vergessen. Das habe ich auch probiert. Erfolglos.

PSLvegeta

Einmal konnte ich garnichts mehr machen,kam egal wo,sofort,musste dann das System neu aufsetzen.

Hast du Daten retten können?

Shorty

Habe ich vergessen. Das habe ich auch probiert. Erfolglos.





Hast du Daten retten können?

Nope es kam ja garnichts.
Auch Tastenkombi für Explorer usw gingen nicht.

Hey, es hat auch schon bei einigen Leuten geklappt ein neues Benutzerkonto zu erstellen, auf diesem sollte der Virus dann nicht sein.

es ist ein scheiss (sorry) dieses ding weg zu bekommen.
da ist man fast schneller, wenn man das system gleich neu installiert und vorallem sicherer (will nicht wissen, ob das ding noch ne backdoor hat und wieviel sonstiger rotz unbekannt bleibt wie keylogger).

Daten kannst du mit der hiren boot cd spielend leicht auf eine externe platte sichern. einfach das minixp starten.

hayate.sama

(will nicht wissen, ob das ding noch ne backdoor hat und wieviel sonstiger rotz unbekannt bleibt wie keylogger).

Alleine aus diesen Gründen wäre es wahrscheinlich wirklich sinnvoll die Festplatte zu formatiere und das System komplett zu erneuern.

Weiß man denn, ob sich der Virus auch auf externe Speichermedien mit kopiert bei der Datensicherung?

Ist eigentlich recht easy die Dinger zu entfernen, weiß jetzt nicht welche Version du drauf hast aber schau dir einfach das Video an dort wird einfach erklärt wie du ihn los bekommst.
Brauchst halt ein System mit dem du booten kannst um Systemrechte zu bekommen, kannste z.B. mit Ubuntu machen. Dauert ca 20 min das entfernen wenn man es das erste mal macht.

Bundespolizei Virus 4.0 - YouTube

Shorty

Ich habe die Anweisungen auf Bundespolizei Virus entfernen - Einfache Anleitung befolgt. Die Version mit CD und ohne. Leider beides ohne Erfolg. Ein Scan mit Avira im abgesichertem Modus erzielte auch keine Fund.

Wieso ohne erfolg, auch wirklich alle schritte berücksichtigt?

Ich nehme einfach an, dass es sich dabei um eine neuere Version des Virus handelt. Im Text selber war auch von einer 2.0 Version des Virus die Rede. Aber auch die Anleitung, wie man die neue Variante entfernen kann, hat nicht geholfen. Ich habe jeden Schritt genau befolgt.

Das Video zeigt auch eine andere Darstellung als die, die ich gesehen habe. Und es scheinen sich leider auch viele Leute darüber einig zu sein, dass es wohl wieder eine neue Version gibt.

Vor einer Woche wurde ein langjähriger Freund von uns urplötzlich von den
schwarzen Männern aus der Wohnung gezerrt und inhaftiert.
Bisher weiß niemand was los ist. Die Bullen haben nur den Computer
und alle Datenträger mitgenommen. Langsam kursieren Gerüchte über
Kinderpornografie usw. So schnell kann ein Ruf zerstört werden.
Jetzt sind wir dabei, erst mal zu eruieren was ihm vorgeworfen wird.
Wir benutze gegen die Bundesbullen und ihren verfassungswiedrigen Trojaner
"Cyberghost" damit sin wir im Netz unsichtbar, kostet aber.

Ich hatte den auch mal drauf gehabt, ich hab dann einfach den Taskmanager gestartet, konnte dann den Prozess beenden. Hab zur Sicherheit nochmal die Festplatte formatiert.. Weiß aber nicht ob das auch bei dir klappt mit dem Taskmanager, war bei mir schon 1 1/2 Jahre her.

Trotzdem viel erfolg!

Wir werden es wohl mit einer Neuinstallation versuchen.

xorron

Vor einer Woche wurde ein langjähriger Freund von uns urplötzlich von den
schwarzen Männern aus der Wohnung gezerrt und inhaftiert.
Bisher weiß niemand was los ist. Die Bullen haben nur den Computer
und alle Datenträger mitgenommen. Langsam kursieren Gerüchte über
Kinderpornografie usw. So schnell kann ein Ruf zerstört werden.
Jetzt sind wir dabei, erst mal zu eruieren was ihm vorgeworfen wird.
Wir benutze gegen die Bundesbullen und ihren verfassungswiedrigen Trojaner
"Cyberghost" damit sin wir im Netz unsichtbar, kostet aber.

Hier geht es um sogenannte Scareware, also einem Virus, das dir erstmal mächtig Angst macht (Fund von illegalen Daten etc.) und dann eine Zahlung verlangt, meistens über PayPal, um den Virus wieder zu entfernen (was natürlich nicht passieren wird). Der Staat würde da wesentlich diskreter vorgehen und VORALLEM nicht per PayPal zahlen lassen

@Ludwig der Fromme : Don't feed the troll
@Shorty : Ich wuerde versuchen durch eine Live Disk zu booten, auf deine Win Partition zu zugreifen und dort

Cyanwasserstoff

Ich wuerde versuchen durch eine Live Disk zu booten, auf deine Win Partition zu zugreifen und dort

und dort?

...daten sichern.
Die energie und zeit die du zum entfernen da rein steckst kannst du gleich in eine neinstallation reinstecken.
Einmal habe ich es bei meiner schwester geschafft. Danach gab es 80 weitere viren.
Seitdem mache ich von der grundinstallation ein backup, sodass ich mich nicht durch die vielen Setups klicken muss.
Das zuruckspielen dauert vlt. Ne halbe Stunde.

Shorty

und dort?

Daten sichern. Sorry hatte es zu schnell abgeschickt. Du kannst via ein alternatives Betriebsystem auf deine Daten zugreifen und es auf ein externes Medium ueberspielen.

@hayate.sama : Danke fuer das weiterschreiben meiner Gedanken. Wenn ich koennte, haette ich es auch via Renomee belohnt :P Ich teile absolut deine Meinung. Ein Virus ist nur dann wirklich sicher geloescht, wenn der Datentraeger formatiert wurde. Selbst wenn ein Teil des Virusses entfernt werden wuerde, koennte der Rest immer noch ungewuenschte Dinge verursachen.

Ich würde zu Linux greifen. Einfach einen Boot-Stick/Boot-CD erstellen und dann kannst du deine Daten sichern.
Linux musst du ja nicht installieren, das heißt das es vom Stick/CD gestartet werden kann

aicome99

Ich würde zu Linux greifen. Einfach einen Boot-Stick/Boot-CD erstellen und dann kannst du deine Daten sichern.
Linux musst du ja nicht installieren, das heißt das es vom Stick/CD gestartet werden kann

Danke, aber das war ja mit Live CD gemeint Ich hatte es weiter oben bereits aufgefuehrt.

Zum Thema : software.opensuse.org: openSUSE 12.3 herunterladen , einer der beiden Live CDs auswaehlen und die ISO Datei als bootfaehige Disc brennen.

Hallo
mich hat es ebenfalls erwischt. wo auch immer das "ding" herkam. habe mal alle hinweise im netz gelesen.. ja und aber usw... also Windows kurzerhand neu installiert. ist auch aus anderen gründen
nicht so schlecht hin und wieder mal neu zu installieren. ich meine jetzt nicht jede Woche oder so....
gruss
Martin-josef