Problem mit FAKEALERT  Trojaner

- OCinside.de PC Forum
https://www.ocinside.de

-- Software
https://www.forum-inside.de/forums.cgi?forum=17

--- Problem mit FAKEALERT  Trojaner
https://www.forum-inside.de/topic.cgi?forum=17&topic=9122

-- Veröffentlicht durch kammerjaeger am 1:19 am 17. April 2011

P.S.: z.Zt. treiben wirklich heftige Viren ihr Unwesen. Alleine heute hatten wir zwei Kunden im Laden, die den seit kurzem im Umlauf befindlichen Virus hatten, der sich als Meldung der Bundespolizei ausgibt und 100,- via Ukash haben will (Meldung von Winfuture dazu).

Tip dazu:
Von der Windows-CD starten (Vista/Win7), System ein paar Tage zurück setzen (bzw. bei XP nach "F8" System zurücksetzen). So kommt man wieder ins Windows. Dann Malwarebytes und CCleaner installieren und updaten. CCleaner ausführen und Systemstart via msconfig bereinigen (besonders Einträge, die wilde Buchstaben/Zahlen-Kombinationen aufweisen und/oder in einem "Roaming"-Verzeichnis liegen). Im "abgesicherten Modus" Malwarebytes scannen lassen und noch einmal Systemstart bereinigen.

(Geändert von kammerjaeger um 1:21 am April 17, 2011)

-- Veröffentlicht durch Notmynick am 10:11 am 14. April 2011

Ansonsten ist auch Combofix von Bleepingcomputer immer eine gute Wahl falls es mal garnicht klappen sollte mit dem entfernen.

Das Tool hat schon härteste Infektionen wo wirklich ncihts mehr zu machen war beseitigt.

Vorher wenn möglich ein Image anlegen. Da Combofix sämtliche infizierten Dateien schlichtweg löscht. Was natürlich auch dazu führen kann das das System nicht mehr Startet.

Gruß NMN.

-- Veröffentlicht durch allmightyamd am 17:11 am 13. April 2011

Danke für die Tips

habe die eine befallene Datei gelöscht, danach Malwarebytes, Superantispy
laufen lassen und keine Bedrohung mehr gefunden.
Zum Glück.

nochmals THX

-- Veröffentlicht durch kammerjaeger am 23:21 am 12. April 2011

Malwarebytes updaten und scannen lassen, außerdem SuperAntiSpyware (anschließend aus dem Autostart via msconfig nehmen, sonst bremst es beim Start) und in der msconfig alle unbekannten Prozesse im Systemstart rausnehmen. Außerdem im abgesicherten Modus CCleaner laufen lassen.

Btw.: Aktuell neigen einige dieser Fake-Programme dazu, die Programmliste zu löschen und Eigene Dateien als "versteckt" zu markieren, wodurch sie meist verschwunden scheinen, genau wie viele Desktop-Symbole.

-- Veröffentlicht durch The Papst am 19:40 am 12. April 2011

Ein Kumpel hatte das selbe Problem. Er hat heute morgen ein Avast Update gemacht und danach war alles wieder ok.:thumb:

-- Veröffentlicht durch allmightyamd am 18:15 am 12. April 2011

:nabend:  @  All



habe ein Riesenproblem habe einen Fakealert-TR in meinen Macromedia Flash.

Habe gestern die Warnung von meinem Avast bekommen, nach einem Scan habe ich die infizierten Dateien löschen lassen.
Danach Malwarebytes laufen lassen, ohne Befund heute mit STINGER gescant und in der sys32MacromediaFlash einen Fakealert gefunden.

Gibt es eine Tool oder eine Möglichkeit, das DING sauber loszuwerden, ohne das SYS neu aufzusetzen.

:shout:   HILFE