deskopt starten, wie?

[F22 Raptor]

AW: deskopt starten, wie?

Der Hacker der den erstellt hat ist gut der Trojaner war sogar schon mal u.a. auf Der Westen.de (Von unsere Zeitung der WAZ die Homepage) und einem gefakten Wiki Link .

[Torben]

AW: deskopt starten, wie?

ja ich bin mir sicher platt machen und Neutralisten wäre schneller, aber ich hatte einige unersetzliche Dateien die für die Schule wichtig waren noch auf dem Rechner und die wollt ich nicht verlieren.

[Andy0607]

AW: deskopt starten, wie?

veraltete Java Version!

[Torben]

AW: deskopt starten, wie?

wtf hat java damit zu tun???

[Blocky]

AW: deskopt starten, wie?

Wahrscheinlich ne Sicherheitslücke.

[Orodreth Séregon]

AW: deskopt starten, wie?

Avira hat die beste Datenbank in Sachen Viren aber die schlechsteste in Sachen Root-Kits.
Wie genau sich der "GEMA-Virus" einnistet weiß ich nicht, kann aber durchaus eine Java-Lücke sein.

Sobald eine Malware auf dem System installiert wurde...
1. klinkt sie sich in mehrere wichtige Systemprozesse und -programme ein und manipuliert deren Verhalten. So kann sie z.B. die Suchfunktion und die Anzeige von Dateien derart manipulieren, dass ihre eigenen Komponenten nicht aufzufinden sind.

2. manipuliert oder deaktiviert sie alles, was sie an "Schutzprogrammen" findet.

3. verhindert sie den Zugriff auf Systemprogramme wie den Task-Manager oder die Registrierdatenbank, so dass der Anwender praktisch ausgesperrt ist.

4. lädt sie aus dem Internet weitere Malware nach, die wieder andere Fähigkeiten und Aufgaben hat.

5. kann sie die Internetverbindung kontrollieren und z.B. verhindern, dass man die Seiten von Virenscanner-Herstellern aufruft. Ebenso unterbindet sie Windows-Updates oder Aktualisierungen der Virenscanner.

Quelle: http://forum.chip.de/viren-trojaner-...s-1586170.html

Ergänzend dazu nochmal ein Beitrag von mir.
http://www.hqboard.net/showthread.php?p=635973#post635973"]http://www.hqboard.net/showthread.ph...973#post635973[/URL]

[Torben]

AW: deskopt starten, wie?

Punkt 5 wird vom GEMA Virus ausgeführt und verbietet einem alles im Browser zu machen

[Orodreth Séregon]

AW: deskopt starten, wie?

Die Punkte eins, drei und fünf treffen auf den "GEMA-Virus" zu.
Bei den Punkten zwei und vier kann ich es mir gut vorstellen.

[Torben]

AW: deskopt starten, wie?

jo hast recht, hab nur nicht aufmerksam genug gelesen (TV Ablenkung ^^)

[Andy0607]

AW: deskopt starten, wie?

Nummer drei kann man unterbinden, wenn man schnell genug ist
Sofort Crash-Abschalten und neustarten. Dann direkt, wenn der Anmeldebildschirm weg ist, sofort den Affengriff durchführen und alle unbekannten Prozesse killen.
Dann mit [Windows] + [R] die Ausführen-Funktion starten, mit "regedit" nach Strings mit dem Bestandteil "Shell" suchen. Dort den Eintrag der exe-Datei gegen "explorer" auswechseln. Dann schnell Daten sichern und neu aufsetzen!

[Torben]

AW: deskopt starten, wie?

da muss man aber mit Lichtgeschwindigkeit klicken

[F22 Raptor]

AW: deskopt starten, wie?

Man muss schneller sein als der Cpu das ist unmöglich !

[Torben]

AW: deskopt starten, wie?

vor allem weil z.B. der Gema virus blockt den Taskmanager
der ging erst als ich ein neues Profil erstellt habe (nach der Löschung des Virus) und dann hab ich es geschafft die Systemwiederherstellung zu öffnen und die vom Virus vorgenommenen Einstellungen rückgängig zu machen

[Andy0607]

AW: deskopt starten, wie?

Wenn der Rechner normalerweise lahm genug ist, klappt es wunderbar, eigene Erfahrung

[Torben]

AW: deskopt starten, wie?

aber wer will schon sagen können "hey ich hab nen Virus löschen können weil mein PC so sau langsam ist"