Guten Morgen!
Seit mein Söhnchen sich gestern am PC zu schaffen gemacht hat, erscheint bei Anmeldung nur noch ein Urheberrecht-Verletzungs-Formular. Hier werde ich aufgefordert, den "Fall" entweder an ein Gericht zu melden, oder aber direkt eine Strafe zu zahlen.
Habe mir heute zusätzlich die "Superantispyware" geladen und ausgeführt, doch auch nach dem Neustart ist wieder nur dieses Formular zu sehen. An andere Programme komme ich über den Desktop gar nicht ran.

Es wurden bei der Spyware gefunden und elemeniert:
2 Rootkit.Cloaked
20 Adware Tracking cookies
4 Trojaner Agent/Gen
1 Trojaner Dropper/Start-WV
1 Trojaner Agent/Gen-SDRA

Bitte um Eure Hilfe, wie werde ich dieses Formular wieder los.

Vielen Dank - Bea (wenig Ahnung von diesen Dingen

Hallo, Milbe
Ich habe seit gestern Abend dasselbe Problem wie du. Ich komme einfach nicht an dieser falschen Urherberrechtswarnmeldung vorbei. Habe schon versucht den Schädling mit Spybot Search & Destroy und Malwarebytes' Anti-Malware loszuwerden, aber beim Neustart ist die Meldung immernoch da.

Hallo Raikiri,

stehe gerade mit jemandem bei Computerhilfen in Kontakt. Wenn ich was höre, gebe ich Dir Bescheid. (oder Du mir, wenn Du was weisst)

Grüße

Ja, sobald ich irgendetwas brauchbares finde, gebe ich dir Bescheid. Ich hoffe du lässt mich nicht hängen, wenn du es schaffst den Virus zu löschen. Ich hatte schon in Erwägung gezogen meinen Computer neu aufzusetzen, aber ich denke, dass mache ich nur wenn nichts mehr hilft.

MfG Raikiri

Bis jetzt hat noch keiner meiner Versuche was gebracht
Schade, dass man hier im Forum überhaupt keine Hilfe bekommt.

Ja, echt schade.
Scheint wohl echt hartnäckig zu sein, das Ding.
Ich habe ein kompliziertes englsiches Tutorial gefunden, kann damit aber herzlich wenig anfangen. Villeicht hilfts dir hxxp://www.p2pfreak.com/forum/bar/4011-iccp-foundation-mal-ware-removal.html

Hi,

wie wäre es wenn Ihr beiden Euch die Anleitung (http://www.trojaner-board.de/69886-a...-beachten.html) durchlest und die entsprechenden Logs (HJ bzw. RSIT bzw OTL (was mir am liebsten ist) postet, am Besten jeder in einem eigenen Thread.
And by the way: Jeder der hier hilft tut das freiwillig uns sitzt auch nicht die ganze Zeit vor dem Rechner (ich gehe jetzt mal im Garten was schrauben)...

chris

hi

habe einen teilerfolg - desktop und leiste wieder da. dieses blöde formular leider immer noch!
bin auf kaspersky.com gegangen. dort gibt es ein viren tool. ist sehr gut erklärt.
nach der ausführung war alles wieder da. leider nur bis zum nächsten neustart.

gruß

Hi Chris,
ich wollte hier keinem nicht zunahe treten. Ich bin davon ausgegangen, dass den Thread eh keiner mehr liest...... Vielen Dank für Deine Antwort. Leider war ich nicht sehr erfolgreich. Malwarebytes schmeisst mich immer nach 10-15 Minuten raus. Mitten in der Suche plötzlicher Stopp und Ende. Daher kann ich Dir keine Ergebnisse schicken. Ich habe nun bei Kaspersky in dem Virentool etwas gefunden. Nun sind Desktop und Leiste wieder da, das blöde Formular leider auch immer noch. Es läßt sich einfach nicht schließen. Nach einem Neustart sind aber auch Desk und Leiste wieder weg. Vll. hast Du ja bei Gelegenheit nochmal einen Augenblick Zeit.........LG und einen schönen Abend Bea

Hi,

postet wie vorgeschlagen ein OTL-Log, sonst kann ich Euch nicht helfen...

chris

hxxp://www.heise.de/security/meldung/Trojaner-droht-mit-Gerichtsverfahren-976300.html

Von einem besonders dreisten Trojaner (respektive Ransomware) berichten mehrere Antivirenhersteller: Er gaukelt dem Windows-Anwender einen Antipiraterie-Scanner auf dem System vor, der urheberrechtlich geschützte Dateien – vulgo Torrent-Dateien – auf dem Rechner entdeckt haben will. Dazu öffnet sich ein großes Fenster, das die Dateien auflistet und zugleich auch noch mögliche rechtliche Konsequenzen des Fundes für den Anwender erläutert. Der Trojaner gelangt in Zusammenhang mit Scareware-Seiten auf den Rechner, wobei das Opfer die Datei aber vermutlich selbst herunterlädt und installiert.

(...)

Folgt man dem Vorschlag, 400 Dollar zu zahlen, so landet man auf einer vorgeblichen Seite der ICPP Foundation, auf der man per Kreditkarte den Betrag überweisen kann. Laut F-Secure steckt hinter der Seite jedoch nur ein System zum Sammeln von Kreditkartendaten; ein echtes Zahlungssystem sei damit nicht verbunden.

Der Trojaner soll sich laut F-Secure unter anderem als iqmanager.exe in C:\documents and settings\USERNAME\application data\IQManager\ einnisten. F-Secure erkennt den Trojaner als W32/DotTorrent.A

Hallo,

ohne die entsprechenden Logs kann ich Euch leider nicht weiterhelfen, als bitte wie angefordert ein OTL-Log posten...

F-Secure-Onlinescanner:
http://support.f-secure.de/ger/home/ols.shtml

chris