Virus tarnt sich als Meldung des BKA und erpresst Geld

Original von Floyd
Hast du sonst noch irgendwelche Maßnahmen durchgeführt?
Ich wäre mir da nicht so sicher, dass das Ding daher ganz weg ist. Kann sein, dass du demnächst wieder von dem Heim gesucht wirst. D:

Nee, sonst hab ich nichts gemacht - und ich trau dem ganzen auch noch nicht.
Allerdings kennt sich mein Cousin etwas mehr mit PCs aus als ich Computer-Laie und wird meinen Guten hier demnächst mal durchchecken.

Original von MSC
Helfen tut auch der Process Explorer (ein Taskmanager Klon, mit deutlich mehr Möglichkeiten als der Reguläre).
Dort kann man z.b. schauen, wo sich das Programm des Prozesses befindet.
Dann kann man die Quelle selbst entfernen.

Das geht im Taskmanager auch. Bei Prozessen Rechstklick auf einen Prozess dann steht da direkt "Dateipfad öffnen".
So bin ich auch schon lästige Viren losgeworden.

Das kann ich leider nicht ausprobieren, da der Virus (wie gesagt) meinen Taskmanager lahmgelegt hat.

Edit: beim nachlesen des Thread fällt mir auf, dass ich vergessen habe zu erwähnen, dass ich 2x befallen wurde, aber auf 2 verschiedenen PCs.

hey msc, wenn du nach dem start noch so weit kommst, dann schau mal in den autostart ordner rein, ist unter "Alle Programme" zu finden und lösche die datei die am auffälligsten erscheint, bei mir hatte diese so rund 16 zusammengewürfelte zahlen, oder sie heißt ctfmon.exe kann auch sein, ist glaube bei jedem anders! nur falls du das noch nicht versucht hast, achso und papierkorb direkt leeren danach!

Der Rechner läuft schon ein paar Wochen seit dem Angriff.
Nur einen Taskmanager habe ich nicht mehr.
Dies wurde durch eine Reihe von Registrierschlüsseländerungen erwirkt, die ich aber nicht alle gefunden habe.
Ich hatte eine Seite gefunden, wo aufgelistet war, was der Virus alles am System ändert.

Es wäre wirklich leichter, alle relevanten Daten zu sichern und das System neu aufzusetzen.