OCinside.de PC Forum > Antworten in Problem mit FAKEALERT Trojaner

Beitragsrückblick für (die neuesten Beiträge zuerst)
kammerjaeger	Erstellt: 1:19 am 17. April 2011
	P.S.: z.Zt. treiben wirklich heftige Viren ihr Unwesen. Alleine heute hatten wir zwei Kunden im Laden, die den seit kurzem im Umlauf befindlichen Virus hatten, der sich als Meldung der Bundespolizei ausgibt und 100,- via Ukash haben will (Meldung von Winfuture dazu). Tip dazu: Von der Windows-CD starten (Vista/Win7), System ein paar Tage zurück setzen (bzw. bei XP nach "F8" System zurücksetzen). So kommt man wieder ins Windows. Dann Malwarebytes und CCleaner installieren und updaten. CCleaner ausführen und Systemstart via msconfig bereinigen (besonders Einträge, die wilde Buchstaben/Zahlen-Kombinationen aufweisen und/oder in einem "Roaming"-Verzeichnis liegen). Im "abgesicherten Modus" Malwarebytes scannen lassen und noch einmal Systemstart bereinigen. (Geändert von kammerjaeger um 1:21 am April 17, 2011)
Notmynick	Erstellt: 10:11 am 14. April 2011
	Ansonsten ist auch Combofix von Bleepingcomputer immer eine gute Wahl falls es mal garnicht klappen sollte mit dem entfernen. Das Tool hat schon härteste Infektionen wo wirklich ncihts mehr zu machen war beseitigt. Vorher wenn möglich ein Image anlegen. Da Combofix sämtliche infizierten Dateien schlichtweg löscht. Was natürlich auch dazu führen kann das das System nicht mehr Startet. Gruß NMN.
allmightyamd	Erstellt: 17:11 am 13. April 2011
	Danke für die Tips habe die eine befallene Datei gelöscht, danach Malwarebytes, Superantispy laufen lassen und keine Bedrohung mehr gefunden. Zum Glück. nochmals THX
kammerjaeger	Erstellt: 23:21 am 12. April 2011
	Malwarebytes updaten und scannen lassen, außerdem SuperAntiSpyware (anschließend aus dem Autostart via msconfig nehmen, sonst bremst es beim Start) und in der msconfig alle unbekannten Prozesse im Systemstart rausnehmen. Außerdem im abgesicherten Modus CCleaner laufen lassen. Btw.: Aktuell neigen einige dieser Fake-Programme dazu, die Programmliste zu löschen und Eigene Dateien als "versteckt" zu markieren, wodurch sie meist verschwunden scheinen, genau wie viele Desktop-Symbole.
The Papst	Erstellt: 19:40 am 12. April 2011
	Ein Kumpel hatte das selbe Problem. Er hat heute morgen ein Avast Update gemacht und danach war alles wieder ok.

Weniger Antworten Mehr Antworten

allmightyamd

Erstellt: 18:15 am 12. April 2011

@ All

habe ein Riesenproblem habe einen Fakealert-TR in meinen Macromedia Flash.

Habe gestern die Warnung von meinem Avast bekommen, nach einem Scan habe ich die infizierten Dateien löschen lassen.
Danach Malwarebytes laufen lassen, ohne Befund heute mit STINGER gescant und in der sys32MacromediaFlash einen Fakealert gefunden.

Gibt es eine Tool oder eine Möglichkeit, das DING sauber loszuwerden, ohne das SYS neu aufzusetzen.

:shout:

HILFE