Ich hatte das selbe Problem mit einem Ukash-Trojaner.
Wenn der Pc hochgefahren ist, Strg,Alt & Entf gleichzeitig drücken, dann kommt ein Menü von Windows mit der enthaltenen Option "Coputer herunterfahren". Dannach drückt man die ganze Zeit die Taste "A", da der Coputer kurz nachfragt ob man das "Herunterfahren erzwingen" soll, oder halt "Abbrechen" soll. Da der UkashTrojaner aber direkt beendet wird, ist die Sperre nach dem Abbruch des Herunterfahrens aufgehoben und ihr könnt euch in Ruhe darum kümmern euern Pc zu scannen und den Trojaner zu löschen. Wenn euer Antivierenprogramm nichts gefunden hat, empfehle ich das kostenlose Antivirenprogramm "SpyBot SD". Hat bei mir den UkashTrojaner gefunden und gelöscht.

Spybot Search & Destroy (S&D) ist kein Antivirenprogramm, auch wenn es hier hilft (und streng genommen ist diese Malware übrigens auch kein Computervirus).

Ich stelle meine Frage mal hier mit rein (da ich mich ja an die Regeln hier halten will und nicht wusste wo sonst damitt hinn)

Ich hatte diesen Ukash Trojaner auch auf dem Pc (mein erster Virus seid 10 Jahren)

Ist es mit der Löschung des Trojaners getan oder kann er sich auch noch woanders eingenisstet haben?
Und wäre dies jemals auffindbar?

Denn mich wundert es das doch in sovielen anderen Threads eine individuelle Anleitung zur Löschung des Trojaners gegeben wird, aber nie der hinweis zu Formatierung und Neuinsterlation.

Lg Ferrys

Vielleicht weil du den Fachbegriff "Trojaner" eventuell nicht richtig einordnest?
"Trojaner" bezeichnet nur den Verbreitungsweg durch eine Tarnung und sagt nichts über die Gefährlichkeit oder überhaupt über die Art der Schädigung aus.

Bisher scheint es tatsächlich so, dass hier "nur" das Windowssystem blockiert wird und versucht wird € 50,- (oder andere Beträge) zu erpressen.
Auch wenn es natürlich auch die Fraktion gibt, die schon bei Tracking-Cookies neuformatieren oder bei einem (menschlichen) Schnupfen Antibiotika in großen Mengen und Vielfalt wollen.
Und es gibt die Möglichkeit natürlich, dass irgendwann der 50-Euro-Trojaner noch wa im Handgepäck hat - oder jetzt schon gänzlich unerkannt (was aber unwahrscheinlich ist).

Wollte hier auch keinenfalls irgendwen auf den "Schlips treten".
Die Frage ensteht ja daraus das ich mich in diesem Berreich nicht so gut auskenne. Deine ausage beruhigt mich aufjedenfall. Kritisch sein ist doch nie verkehrt (solange es nicht ausartet) da es ja auch um sensible Daten gehen kann.

Danke für die Info

Bist du m.E: auch deutlich niemanden.
Nein, deshalb sollte man sich aber auch z.B. immer fragen, was hat mean beigetragen zu so einer Infektion.
Die eigenen Daten, das eigene Surfverhalten sollte immer zu den sensiblen Daten gerechnet werden.
Und um Gefahren wenigstens ein bisschen abschätzen zu können, ist es auch wichtig zu wissen was was ist. Ein "Trojaner" im fachsprachlichen Sinn sagt eben nichts über die Gefährlichkeit aus. Der Begriff "Trojaner", im Sinn wie er von fachfernen Medien wie Computer-Bild, Tagesschau, SAT1RTLVOX, FAZ, Spiegel etc. gerne falsch benutzt wird, aber schon.

Hallo, zu Deiner Frage

gibt es keine sichere Antwort. Unter Windows XP war ich auf dem PC meiner Tochter bereits mehrfach betroffen. Habe bis jetzt dort auf ein Neuaufsetzen des PCs verzichtet; die betroffenen Benutzer aber komplett gelöscht und damit auch auf einfache Weise die Trojaner stillgelegt.

Ob jetzt noch manipulierte Registry-Einträge vorhanden sind, kann ich z.Zt. nicht nachprüfen. Wenn ja, haben sie sicher keine Auswirkungen. Die Trojaner der BKA/Ukash/Gema/Paypal-Familie befallen nach meinen Erfahrungen immer nur e i n e Benutzerkennung - auch wenn diese über Admin-Rechte verfügt.

Hier im Forum habe ich irgendwo gelesen, dass nur sehr professionell programmierte Viren/Trojaner z.B. in der Lage sind, Treiber so zu manipulieren, dass darüber der PC neu infiziert wird. Der mutmaßlich vom CIA programmierte Trojaner zur Infektion der iranischen Atomanlagen war wohl so gebaut.

Ein Neuaufsetzen des PC mit Neuformatieren der Festplatte ist m.E. deshalb nur dann empfehlenswert, wenn auf dem PC z.B. Telebanking betrieben wird.

Gruß DV-Opa