Mein Kumpel hatte ihn besiegt.
Hatte wie Kalua sehr früh Strg-Alt-Entf gedrückt und dann son Prozess beendet, der Software ausführt, dadurch hatte er nur 12 Prozesse laufen, und dann hatte er irgendwie die exe im User\AppData\Roaming gefunden. Genau weiß ich nich mehr, jedenfalls ist er da.

Der Virus, den ich mal hatte, war auch da. Scheint ein beliebter Treffpunkt zu sein.

Edit: Ach ja, danach musste er einen Eintrag in der Registry löschen, sonst erstellt sich der Virus immer wieder.

Edit2: @MSC
Da hilft googeln. Genau weiß ich es auh nicht, aber den RegistryEintrag hatte er in nem Forum von AntiVir gefunden.

Bei mir auf Arbeit wurde ein PC damit befallen, ka wo der überhaupt hergekommen ist.

Original von sahasrahla
Hatte wie Kalua sehr früh Strg-Alt-Entf gedrückt und dann son Prozess beendet, der Software ausführt, [...]
Edit: Ach ja, danach musste er einen Eintrag in der Registry löschen, sonst erstellt sich der Virus immer wieder.

Wie genau heißt der Prozess / Eintrag eig.?
Wäre ne hilfreiche Info.

Edit: Der Virus hat nun irgend ne Systemdatei beschädigt und Windows lässt sich nicht mehr starten.

Lösung gefunden!

Schritt 1: Mit dem Taskmanager nach dem Start den Prozess "jashla.exe" beenden, je nach System hat man 10-30 Sekunden Zeit.

Schritt 2: "jashla.exe" Im Ordner "C:\Users\<Name>\AppData\Roaming" (Vista, 7)
oder "C:\Dokumente und Einstellungen\<Name>\AppData" (XP)
löschen.

Schritt 3: Mit regedit nach "jashla.exe" suchen und den Eintrag entfernen.

Es gibt mehrere Einträge in der registry, einer besteht für gewöhnlich nur aus Nummern. Das "10-20sec Zeit" ist außerdem auch nicht unbedingt zutreffend. Was bei mir mit win 7 geholfen hat waren tatsächlich Programme in Autostart/so schnell wie möglich firefox öffnen. Dann auf den wunderschönen manuellen Knopf zum Runterfahren drücken, Meldung kommt, dass einige Programme sich nicht schließen lassen- Cancel, tadaa, man hat wieder Zugriff auf den Desktop. Kann so allerdings nicht im Taskmanager nachlesen, wie das Teil heißt. Da er allerdings die windows-shell überschreibt findet man ihn auch dort (meistens eben an mehreren Stellen) in der registry- Sobald man weiß, wie er heißt, die entsprechenden Dateien manuell löschen, vermutlich auch durch hochfahren mit Eingabeaufforderung. Kann nochmal versuchen meinen Lösungsweg zu rekonstruieren, ging aber ohne Formatierung und das nicht mal besonders zeitaufwändig.

Ich frage mich nur, ob dieser Virus auch Dritthersteller Taskmanager unterbindet z.B. Process Explorer...?
Und was dsa Teil macht, wenn man mehr als 1 Monitor hat.

Kann man seinen Computer nicht eigentlich vergessen sobald dieser Virus den PC unter seinem Nutzen stehen hat? Im Allgmeinen würde ich ja versuchen zu Booten, aber glücklicherweise habe ich einen solchen Virus nicht ;D

Booten hilft da nicht, der steht im Autostart und blockiert sofort den PC wenn man ihn wieder an schaltet.

Ist der Virus nach so langer Zeit eig noch aktuell??

Auf Nickles.de hab ich den Lösungsvorschlag gelesen, beim Booten mittels F8 Taste das Windows-Startmenü aufzurufen und die letzte als funktionierend bekannte Funktion auszuwählen. Mit etwas Glück soll der Virus dann weg sein.

"Leider" ist mir der Virus bis jetzt noch nicht über den Weg gelaufen, was evtl. auch was damit zu tun hat das ich Österreicher bin??

Aber meiner Meinung nach sollte man, auch wenn der Virus wirklich sehr hartnäckig ist, in den abgesicherten Modus kommen und ihn dort unschädlich machen können. (oder im Notfall die Windows-Wiederherstellung versuchen?)

Mich lassen solche Sachen zum Glück eh kalt, sollte mein System befallen werden schmeiß ich mein Acronis CD rein und stelle mir einen der Stände von den letzten 10 Wochen her.

Im Abgesicherten Modus wird der Virusauch gestartet.
Das mit "lezte bekannt funktionierende Konfiguration" hat bei mir nicht geklappt.

Grade in diesem Moment hat mich das Ding befallen.
Irgendwie hatte ich ein Explorer Fenster noch offen und konnte es in den Vordergrund holen, dann habe ich den Process Explorer gestartet und erstmal diesen IE beendet.

Scheinbar ist der Trojaner selbst ein IE Fenster, die Herkunft der aufgerufenen Seite liegt in Kasachstan.

Mein IE ist infiziert, er öffnet irgend nen scheiss.

Mal sehen, ob ich es dennoch bekämpft kriege.

ja nen freund von mir hatt mir davon mal berichtet der war ganz aufgeregt hatte ich aber selbst noch nicht

ich kann euch noch einen kleinen Rat auf den Weg mitgeben wenn ihr einfach mal so surft oder auf seiten geht bei denen ihr euch unsicher seit benutzt die sandbox

Bin auf der Suche nach einem Bleach Bild über Google auf einer verseuchten Seite gelandet...

Hatte den auch schon.

Am besten ist es, Windows neu Aufzusetzen... Am einfachsten geht es natürlich mit einem Image ... dann ist man den 100% los

Hab leider keine Systemwiederherstellungspunkte, bin das Ding soweit los, hab aber keinen Taskmanager mehr...

Ich hatte vor kurzem... also um genau zu sein, gestern wohl einen Klon von diesem Virus auf meinem Laptop.
Ich bekam die Meldung über den ganzen Bilschirm, dass das Betriebtssystem gesperrt worden sei, weil man zu viel pornographische Inhalte runtergeladen habe und der Computer daher zu sehr verseucht sei. Man solle doch bitte sein Virensystem für 50 € upgraden.
Unterhalb des Textes waren dann so nette, schlechte Anti-Viren-Programm-Icons; der Hintergrund der Überschrift war schwarz-rot-gold-farben.
Supergutes Design. xD
Zurück zum Desktop kam man jedenfalls so ohne weiteres nicht, auch sobald man den Computer neu startete kam die Meldung.

Manche berichteten, dass diese Meldung nur mit Internetverbindung käme, ich konnte allerdings nur (oder immerhin) im abgesichteren Modus arbeiten.
Mithilfe des Trojaner-Boards bin ich das Ding nun hoffentlich los. D:<

Seltsam, genau diesen Virus hatte ich vor ein paar Tagen. Allerdings scheint er bei meinem Laptop nicht so recht funktioniert zu haben, er hat nur ein einziges Profil blockiert. Über strg,alt+ entf konnte ich mich zumindest abmelden/ benutzer wechseln und ihm dann mit nem antivirenprogramm aus dem internet zuleibe rücken.

Ich hatte auch so einen. Er meinte, ich hätte mir beim "Downloaden von Pornographischen Material" einen speziellen Virus runtergeladen, der nur mithilfe eines besonderen Antivir-Updates gelöscht werden könnte. Dieser Virus hat halt die komplette Bedienungsoberfläche geblockt, er selbst hatte am oberen Rand halt eine Deutschlandflagge, mittig die Meldung und einen Button mit "Bezahlen und Runterladen" und unten Logos von Antivir, Microsoft und McAfee. Ich konnte nur noch den Strom abschalten und habe mich dann in den gesicherten Modus eingeloggt.
Dort habe ich dann erstmal einen Virenscan gemacht, welcher allerdings nicht viel brachte. Danach habe ich einfach mal bei den Autorun-Dateien (über msconfig) geguckt und alles, was nicht von Windows, Acer, etc. war abgeschaltet. Und siehe da - als ich den PC wieder im normalen Modus hochgefahren habe war die Meldung weg.

Original von Juandalyn
Ich hatte auch so einen. Er meinte, ich hätte mir beim "Downloaden von Pornographischen Material" einen speziellen Virus runtergeladen, der nur mithilfe eines besonderen Antivir-Updates gelöscht werden könnte. Dieser Virus hat halt die komplette Bedienungsoberfläche geblockt, er selbst hatte am oberen Rand halt eine Deutschlandflagge, mittig die Meldung und einen Button mit "Bezahlen und Runterladen" und unten Logos von Antivir, Microsoft und McAfee. Ich konnte nur noch den Strom abschalten und habe mich dann in den gesicherten Modus eingeloggt.
Dort habe ich dann erstmal einen Virenscan gemacht, welcher allerdings nicht viel brachte. Danach habe ich einfach mal bei den Autorun-Dateien (über msconfig) geguckt und alles, was nicht von Windows, Acer, etc. war abgeschaltet. Und siehe da - als ich den PC wieder im normalen Modus hochgefahren habe war die Meldung weg.

Hast du sonst noch irgendwelche Maßnahmen durchgeführt?
Ich wäre mir da nicht so sicher, dass das Ding daher ganz weg ist. Kann sein, dass du demnächst wieder von dem Heim gesucht wirst. D:

Helfen tut auch der Process Explorer (ein Taskmanager Klon, mit deutlich mehr Möglichkeiten als der Reguläre).
Dort kann man z.b. schauen, wo sich das Programm des Prozesses befindet.
Dann kann man die Quelle selbst entfernen.
Zusätzlich habe ich noch die IP über die hosts Datei gesperrt, die der gekaperte IE aufgerufen hatte. Kommunikationen an diese IP werden vom Betriebssystem selbst geblockt und nicht weitergeleitet.
Dies verhindert eine neuinfektion.