GEMA Virus Einstellungen

[Gast_uweli1967_*]

Seit Kurzem stellen wir fest, dass ein neuer Ableger des BKA-Virus (ähnlich), um sich greift und die Rechner von Dortmundern infiziert. Dieser Virus nennt sich GEMA-Virus.

Der GEMA-Virus ist hartnäckiger als der BKA-Trojaner - somit schwerer zu entfernen.

Ein weiterer Unterschied ist, dass sich der Task-Manager nicht mehr öffnen lässt und der abgesicherte Modus unter Windows lässt sich ebenso nicht mehr starten.

Auch beim GEMA-Virus soll man durch eine Zahlung über Ukash sein Betriebssystem wieder freigeschaltet bekommen. Bitte folgen Sie dieser Aufforderung nicht! Im besten Fall ist nur Ihr Geld weg, im schlimmsten Fall öffnen Sie Tür und Tor für weitere Schädlinge.

Quelle: http://www.computer-notdienst-dortmund.com...gema-virus.html
Noch mehr dazu: http://blogpirat.de/vorsicht-vor-gema-viru...rus-wieder-weg/
http://www.combrella.net/online-helpdesk/w...des-virus-gema/

[Andy89]

Von diesem Mist Teil kann ich mittlerweile auch ein Lied singen. Ein alter Schulkollege rief mich vor ein paar Tagen an und meinte auf seinem PC geht gar nichts mehr, es kommt nur noch ein Bild wo man per Ukash Geld an das BKA schicken sollte wegen angeblichen Urheberrechtsverstößen. Und ich müsse ihm dringend Helfen wegen einer wichtigen Studienarbeit die er darauf geschrieben hatte. Natürlich gab es weder von der Arbeit noch von den sonstigen Daten auf dem PC ein Backup. Und auch keine Notfall CD von einem AV-Hersteller.

Taskmanager funktionierte gar nicht mehr, Abgesicherter Modus funktionierte dann nachdem 2 oder 3 Versuch. Antivir ging auch nicht mehr richtig und hatte den Virus nicht geblockt oder er hatte auf erlauben geklickt.
Dann wurde erst mal Hitman Pro drüber gejagt der auch einiges gefunden hatte, nach einem Neustart kam dann immer noch das Bild. Dann nochmal Malwarebytes drüber wo auch nochmal einiges gefunden wurde und nach der Reinigung ließ sich Windows dann endlich wieder normal starten.

Das Beste kam aber erst noch, ich sagte ihm er solle zur Sicherheit unbedingt Windows nochmal neuinstallieren. Was nach seiner Auffassung aber nicht nötig tat, schließlich fand Hitman und Malwarebytes jetzt nichts mehr und es müsse nur Antivir neuinstalliert werden. Ich erklärte ihm dann, dass trotzdem im Hintergrund noch was laufen kann, was seine Passwörter ausspioniert oder neuen Schadcode nachlädt. Und PCs auch als Bots verwendet werden können um Angriffe auszuführen, Spam oder Malware zu verteilen etc. Notfalls wäre ich auch vorbei gekommen um das zu machen aber wollte nicht und dann habe ich es auch dabei belassen.
Mehr als meine Hilfe anbieten kann ich auch nicht.
Scheint aber wieder zulaufen, denn gehört habe ich nichts mehr von ihm.

Der Beitrag wurde von Andy89 bearbeitet: 21.12.2011, 23:53