Frage Virus

[Philip H]

Hallo alle miteinander

Weiss jemand wie man das MS remote tool von seinem PC entfernen kann??

Achtung: Ist ein Virus der gefahrenstufe 10!!!

Kann jetzt nicht mehrschreiben, da ich jetzt via iPhone im Internet bin, da mein PC ja infisziert ist!!

 

Für eure Hilfe bin ich euch sehr dankbar!!

[Alprausch]

Mein Vater hatte diesen Virus vor ein paar Wochen drauf.

Ich hatte im abgesichterten Modus etliche Anti-Viren und Anti-Spam Programme durchlaufen lassen, vergeblich.

 

Er brachte den PC dann einem Informatikheini, scheinbar war es nicht ganz einfach, den Virus zu entfernen. Mehr weiss ich leider auch nicht.

 

Im google findest du keine Infos?

[AndreaPS]

Ja habe den Virus gestern gefunden mit Spyware, Trojaner Worm und alles was man nicht braucht. Ein junger PC-Fachmann aus Affoltern am Albis konnte mir helfen. Er meinte es käme immer drauf an wie weit der Virus sich ins System fressen kann. Er hat den PC in einer abgesichterten Version von letzter Woche gestartet und dann wahrscheinlich Anti-Viren-Programme laufen lassen.

Bis jetzt läufts gut. :)

[AndreaPS]

Ergänzung:

Natürlich habe ich den Virus nicht gesucht:) und demnach auch nicht gefunden. Meinte eher gefangen....

Ich bin ja nur froh, dass er wieder läuft.

[Philip H]

Bei mir läufts nicht sooo gut, allerdings hat mein Vater jetzt irgend so ein Programm installiert, mal schauen, vieleicht gehrs, ansonsten,...:(

[dschaedl]

versuchst doch mal mit dem desinfec't. Dies ist ein Linux, das direkt von CD bootet und 4 verschiedene Virenscanner (für Windows) enthält.

Es lässt sich leider nicht runterladen. Aber bestimmt hat jemand in deiner Rechweite die c't abonniert.

 

viel Erfolg

 

P.S.

Wie heisst der Virus genau? unter "MS remote tool" konnte ich auf die Schnelle nichts finden...

[Oli88]

hatte ich auch bei einem kollegen drauf, abgesicherter modus ist angesagt, danach mal im google suchen, es gibt ein tool das dir hilft das ding aus der registry zu kicken, es funktioniert, nur mal suchen, habe im moment nicht alles zur hand

[Philip H]

Danke für die Antworten.

Ich konnte eben nicht mal den Internetexplorer starten, da das Programm ihn gesperrt hat,...

 

Das Virus heisst:

MS Remoove tool

[Viktor D.]

Google hilft: http://www.trojaner-board.de/96914-ms-removal-tool-entfernen.html

 

Da steht auch, warum der Internet Explorer nicht ins Internet kommt - ein Proxy wird vom Trojaner aktiviert.

Die Nutzung von Firefox hätte übrigens zumindest geholfen, ins Internet zu kommen.

[Tschowanni]

Uwe Singer von Tucom-Computer Grindelwald hat ihn bei mir für CHF 60.-- (Computer bei ihm gekauft) endgültig entfernt.

Beschti Grüess

Hans

[Stefan Gschwind]

Halb-OT, scheint gerade eine Welle am rollen zu sein...

 

heise Security: Lösegeld-Trojaner sperrt scheinbar die Windows-Lizenz

 

Besonders die zwei letzten Absätze machen vielleicht klar, das ein aktuelles Backup nicht nur gut gegen Hardwareschäden ist. Das wird manch einer aber wohl etwas spät feststellen...

 

Stefan

[Philip H]

Google hilft: http://www.trojaner-board.de/96914-ms-removal-tool-entfernen.html

 

Da steht auch, warum der Internet Explorer nicht ins Internet kommt - ein Proxy wird vom Trojaner aktiviert.

Die Nutzung von Firefox hätte übrigens zumindest geholfen, ins Internet zu kommen.

 

Firefox habe ich leider in einem Ordner, der Blockiert wurde,..

 

Mein Vater hat das ganze jetzt soweit geschafft, dass sich der Virus nicht mehr selbstständig auslösst, und auch nicht mehr selbstständig repariert, jetzt muss ich nur noch herausfinden, wie ich die .exe Datei entfernen ann, denn die Tipps, die ich bis jetzt verfolgte waren nutzlos,..:confused:

Und der CCleaner, welcher super wäre, startet nicht,..

 

Philip

[AnkH]

Halb-OT, scheint gerade eine Welle am rollen zu sein...

 

heise Security: Lösegeld-Trojaner sperrt scheinbar die Windows-Lizenz

 

Besonders die zwei letzten Absätze machen vielleicht klar, das ein aktuelles Backup nicht nur gut gegen Hardwareschäden ist. Das wird manch einer aber wohl etwas spät feststellen...

 

Stefan

 

Ehm, wie genau? Von so einem Virus habe ich noch nie gehört, schützt da was davor? Ich habe nämlich kein Backup und könnte mir momentan auch keines leisten, schlicht keine Knete übrig für eine HD...

[Philip H]

Nein, schützen kannst du dich nicht, ich habe mehrere Virenscaner auf meinem PC und auch mein Router ist mit einer super Firewall ausgestattet,..

 

Diese Viren sind immer so aktuell, und meist nur wenige Tage bis Wochen im umlauf, bis da eine Abwehr erstellt wurde sind die Viren schon 5Generationen voraus,..

 

Das heisst immer schön ein Backup machen,..:008: wobei ich selber auch keines habe da mein PC erst recht neu ist,.. und ich noch keine gescheite externe HD gefunden habe,..

 

Das einzige was man machen kann ist, sobald man den Virus entdeckt, PC abschalten, und wenn man nicht all zu viel Ahnung von PC's hat den PC zu einem Profi bringen, denn im Anfangsstadium sind die Viren meist noch leicht bekämpfbar,..

 

Zudem immer schön den Virenscaner upedaten und vieleicht so einmal in der Woche bis einmal im Monat mit z.B.: Lukefirewalker von Avira oder einem ähnlichen Programm das System prüfen,..

 

Und das wichtigste ist, keine Mails von unbekannten Absendern öffnen, nur Vertrauenswürdige Softweare downloaden (zum Beispiel bei Chip, avsim.com,.. wo die Downloads geprüft sind,..), nur auf vertrauenswürdigen Seiten rumsurfen und sobald eine Fehlermeldung kommt, soffort die Seite verlassen und alle Downloads abbrechen.

 

PS: als Schutz gibt es nur eine möglichkeit, melde dich nicht als Systemadministrator an, dann kannst du nichts Downloaden, somit können auch Viren nicht so gut auf deinen PC gelangen, ist aber relativ mühsam und bietet keinen 100% Schutz,..

 

 

Philip