GEMA-Virus (Pc von einem Freund)
 

Ich habe schon öfter von diesem Virus hier gelesen und brauche nun auch Hilfe beim entfernen. (GEMA sperrt angeblich den PC und verlangt 50 Euro Mahngebühr)
Es tut mir Leid, aber heute kann ich noch keine Files hochladen, da es der PC eines Freundes ist. Ich bekomme diesen aber morgen und wäre sehr, sehr dankbar, wenn mir morgen jemand so gegen um 5 mit Rat und Tat zur Seite steht, damit ich diesen Virus nach Möglichkeit morgen gleich beseitigen kann.
Ich habe auch schon von einer Variante gehört, bei der ich keine großen Programme brauche, sondern nur in der Registry etwas ändern muss.
Hier der Link:
blog.botfrei.de/2011/07/anleitung-bka-trojaner-manuell-uber-die-registry-entfernen/
Was haltet ihr davon?
Ich brauch wirklich nur eine schnelle Variante, da es nicht mein PC ist und meinem Freund egal ist, was mit dem PC passiert, solange er funktioniert. ^^
Vielen Dank im Voraus.
Ich bin heute noch online, falls ich schonmal irgendwelche Vorbereitungen treffen soll.
Live-Chat wäre mir am liebsten, wegen der Schnelligkeit. (Skype, ICQ oder Online-Live-Chats)

hi,
davon halte ich nichts, denn man weis nie welche malware noch aktiev ist.
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.

• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.

Ok, ja ich hab unten einen PC mit brenner.
Ich werd mich morgen dran setzen. Es wäre wirklich super, wenn du oder irgend ein anderer Helfer um 5 online wäre, damit das schnell geht.
Und wie ist das mit dem USB Stick. Muss ich angst haben, dass ich Viren mitschleppe?

nein, eig nicht.

Okay, und sorry, dass heute nichts kam, aber ich hab den Laptop erst gerade bekommen. Ich werd das wohl verschieben müssen. =/ Vielleicht morgen oder übermorgenTema bitte noch offen lassen.

Okay, also der Pc läuft irgendwie wieder und Avira hat auch diese Viren gefunden und in Quarantäne verschoben. Reicht das als Problembeseitigung? Oder was würdet ihr empfehlen?

und, die funde soll ich wohl erraten, du bist doch nicht das erste mal hier und weist wie das läuft, poste die meldungen...

gema.exe ist das trojanische Pferd TR/Offend.KD.548107
appconf32.exe ist das trojanische Pferd TR/Graftor.14999.5
beides in der quarantäne und der PC läuft.

nutzt du den pc für onlinebanking, einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?

Es ist der PC von einem FREUND! Ich weiß es nicht, kann aber durchaus sein.

dann frag ihn, ich kann das ja wohl schlecht machen :-)