Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: "BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 16.03.2013, 11:22   #1
Sloperider
 
"BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen - Standard

"BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen



Hey,ich bin echt froh dieses Forum durch Goggeln gefunden zu haben..
Ich habe mir ein Trojaner auf dem PC eingefangen und weiß nicht, was ich machen soll. Ich bin Student und brauche den PC dringend Montag für Praktika, die ich absolvieren muss.

Auf einmal kam ein Fenster, dass sich nicht schließen wollte. Es war zu lesen, dass aufgrund Gesetz und Paragraph 128 ich kinder-pornografische Videos oder terroristische Mails verschickt und gespeichert hätte usw..ich sah nur noch diese eine Seite auf meinem Desktop und konnte nichts anderes machen..
Oben prangerte fett das BKA und Polizei-Logo sowohl das des Bundesamt für Sicherheit. Ich wurde aufgefordert 100 Euro per Ukash oder Paysafecard zu überweisen, damit ich nicht angezeigt werde und Freiheitsstrafen bis zu 8 Jahre bekomme. Natürlich weiß ich, dass das dies einer der vielen Betrügerein ist, die zurzeit im Umlauf sind, auch wenn ich zunächst ziemlich aufgewühlt war. Mein Computer wurde also durch einen Trojaner "gesperrt". Auch meine Webcam ging plötzlich an. Sofort zog ich alle Verbindungen. Sprich, Akku raus, Netzkabel aus der Steckdose und WLan hab ich auch ausgeschalten. Ich hatte dem Laptop den Saft abgedreht. In der Hoffnung, dass dieses Fenster jetzt nun weg sei, schaltete ich den Laptop nochmal an, jedoch kam immer noch diese "gesperrte"-BKa-Seite, wo sie mich aufforderten, die 100 Euro binnen 7 Tagen zu überweisen.
Nun versuchte ich den Task-Manager zu starten, was ohne Probleme ging. Ich fuhr den Computer herunter.
Als er heruntergefahren wurde, schaltete ich den Laptop wieder ein und - es verlief alles nochmal. Als ob nichts gewesen wäre. ich konnte alles goggeln, ich konnte Mails schreiben und meine Daten waren auch noch alle so, wie sie vor dieser Attacke waren. Natürlich weiß ich, dass der Trojaner vermutlich immer noch da ist, auch wenn diese BKA-Seite, die mir zuvor alle Befehle bis auf den Task-Manager sperrte, nicht mehr da war!
Daher die Frage..was soll ich tun?
..meine Festplatte war übrigens auch an den Computer angeschlossen und auch angeschaltet, als dieser Trojaner meinen Laptop befiel.

Gibt es Programme, die ich usen kann, um ihn zu elemenieren?

Ich habe es mit Malwarebytes Anti-Malware 1.70 probiert, jedoch bin ich oder meine Familie in keiner Firma um mir dieses Anti-Programm downloaden zu können..einfach gesagt..Es geht nicht!^^

Ich wäre um jede Hilfe wirklich sehr dankbar, schoin mal ein fettes Dankeschön im Vorraus.

Grüße,Sloperider

Alt 16.03.2013, 11:33   #2
ryder
/// TB-Ausbilder
 
"BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen - Standard

"BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen





Ich werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich.

Bitte Lesen:
Regeln für die Bereinigung
Damit die Bereinigung funktioniert bitte ich dich, die folgenden Punkte aufmerksam zu lesen:
  • Bitte arbeite alle Schritte der Reihe nach ab. Gib mir bitte zu jedem Schritt Rückmeldung (Logfile oder Antwort) und zwar gesammelt, wenn du alles erledigt hast, in einer Antwort.
  • Nur Scanns durchführen zu denen Du aufgefordert wirst.
  • Bitte kein Crossposting (posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
  • Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
  • Poste die Logfiles direkt in deinen Thread (möglichst in Code-Tags - #-Symbol im Editor anklicken). Nicht anhängen oder zippen, außer ich fordere Dich dazu auf, oder das Logfile wäre zu gross. Erschwert mir nämlich das Auswerten.
  • Mache deinen Namen nur dann unkenntlich, wenn es unbedingt sein muss.
  • Beim ersten Anzeichen illegal genutzer Software (Cracks, Patches und Co) wird der Support ohne Diskussion eingestellt.
  • Sollte ich nicht nach 3 Tagen geantwortet haben, dann (und nur dann) schicke mir bitte eine PM.
  • Ich werde dir ganz deutlich mitteilen, dass du "sauber" bist. Bis dahin arbeite bitte gut mit.
  • Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.


Gelesen und verstanden?

Malwarebytes hat nichts damit zu tun, dass du in einer Firma sein musst.

Wir schauen uns das mal an.

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
    Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es eine Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________

__________________

Alt 16.03.2013, 13:22   #3
Sloperider
 
"BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen - Standard

"BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen



N ganz fettes dankeschön..es war echt eine riesen Erleichterung, als ich sah, dass jemand etwas zu meinem Thema gepostet hat..im Folgenden hab ich dir mal die ComboFix-Auswertung hinzugefügt..


xxxxxxxx


That´s it..=)
..ich hoffe, der Trojaner hat sich nicht irgwo versteckt bzw. einfach, dass er weg ist =)

Liebe Grüße
Sloperider

irgwie kann ioch nicht alles kopieren und als Antwort einfügen..kann ich auch irgwie den ganzen logfile uploaden?
__________________

Geändert von M-K-D-B (12.05.2017 um 20:24 Uhr)

Alt 16.03.2013, 13:28   #4
ryder
/// TB-Ausbilder
 
"BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen - Standard

"BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen



Da sieht man keine Anzeichen des Sperrtrojaners mehr. Aber noch ne Menge Werbung.


Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)
Deinstallation von Programmen
  • Windows XP: Start > Systemsteuerung > Software > [Programmname] > Deinstallieren
  • Windows Vista / 7: Start > Systemsteuerung > Programme und Funktionen > [Programmname] > Deinstallieren
  • ggf. Neustart zulassen
Deinstalliere - falls du es nicht absichtlich installiert hast - alles was den Zusatz "Toolbar" enthält, sowie Downloader-Anwendungen

Gehe bitte die folgende Liste durch und deinstalliere die genannten Programme, falls vorhanden:
CCleaner oder andere Registry-Cleaner, TuneUp Utilities (inkl. Language Pack), Glary Utilities, Spybot S & D (inklusive Teatimer), Zonealarm Firewall, McAfee Security Scan, Spyware Hunter, Spyware Terminator, Java 6 (alle), Pokersoftware, xp-Antispy, Hotspot Shield, iLivid, Amazon Icon, DriverEasy, Advanced Driver Updater, FireJump, SearchAnonymizer,




Schritt 2:
AdwCleaner: Werbeprogramme suchen und löschen[indent]Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).



Schritt 3:
Temporäre Dateien löschen mit TFC

Bitte lade dir TFC auf deinen Desktop und starte es. Es wird automatisch alle temporären Dateien entfernen.


Schritt 4:
Nochmals Combofix zur Kontrolle.
__________________
Digitale Freibeuter gegen Malware!
Keine Hilfe per PM!

Alt 16.03.2013, 13:28   #5
Sloperider
 
"BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen - Standard

"BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen



Zitat:
Zitat von Sloperider Beitrag anzeigen
irgwie kann ioch nicht alles kopieren und als Antwort einfügen..kann ich auch irgwie den ganzen logfile uploaden?
..okay, sry ist doch alles enthalten =)

Sodele..hier ist erst der Adwcleaner-Bericht:


xxxxxxxxxxxxxxxxxxxx



Ich müsste eigentlich all die ganzen Programme, so wie du sie mir vorgelegt hast, ausgeführt haben..schau mal rein =)
Mb

Grüele, Sloperider


Geändert von M-K-D-B (12.05.2017 um 20:25 Uhr)

Alt 17.03.2013, 16:09   #6
ryder
/// TB-Ausbilder
 
"BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen - Standard

"BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen



Gut!

Soweit ich das sehe haben wir damit alles Schädliche entfernt. Um sicher sein zu können müssen jetzt noch ein paar Kontrollen machen und werden dann deinen Computer noch auf einen sicheren Stand bringen. Da diese Scans jetzt sehr lange dauern können bitte ich dich mir erst wieder zu schreiben, wenn du auch wirklich alles erledigt hast oder Probleme auftreten sollten.

Schritt 1:
Quick-Scan mit Malwarebytes
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2:

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte poste das Logfile hier oder teile mir mit, dass nichts gefunden wurde.
Hinweis: Der Scan kann sehr lange (einige Stunden) dauern!

Schritt 3:
Scan mit SecurityCheck

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.
__________________
--> "BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen

Alt 19.03.2013, 15:29   #7
ryder
/// TB-Ausbilder
 
"BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen - Standard

"BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen



Hallo, benötigst Du noch weiterhin Hilfe ?

Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten.

Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist
__________________
Digitale Freibeuter gegen Malware!
Keine Hilfe per PM!

Alt 21.03.2013, 19:37   #8
ryder
/// TB-Ausbilder
 
"BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen - Standard

"BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen



Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst. Keine Logfiles einsenden, nur kurzer Hinweis.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen
__________________
Digitale Freibeuter gegen Malware!
Keine Hilfe per PM!

Antwort

Themen zu "BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen
100 euro trojaner virus windows7, anti-malware, bka - trojaner, computer, desktop, dringend, euro, festplatte, forum, gen, gesperrt, laptop, mails, malwarebytes, nicht mehr, nicht schließen, plötzlich, probleme, programme, schließen, seite, starten, task-manager, trojaner, webcam, wlan



Ähnliche Themen: "BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen


  1. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  2. Trojaner "Bundespolizei " sperrt Firefox
    Plagegeister aller Art und deren Bekämpfung - 13.12.2013 (1)
  3. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  4. Bundespolizei-Trojaner "Light" - sperrt nur Browser, aber wie?
    Alles rund um Windows - 22.09.2013 (9)
  5. Bitkom fordert "Sicherheits-TÜV" wegen PRISM
    Nachrichten - 03.08.2013 (0)
  6. Einblendung "Budesamt" sperrt PC, Avira meldet Crypt.EPACK.Gen2 & Rogue.kdz.7567.1
    Plagegeister aller Art und deren Bekämpfung - 17.02.2013 (17)
  7. US-Handelsaufsicht fordert "Do Not Track" für mobile Apps
    Nachrichten - 03.02.2013 (0)
  8. "Polizei" Trojaner sperrt den PC
    Log-Analyse und Auswertung - 02.10.2012 (23)
  9. "Lexmark" sperrt Zugriff auf Webseiten über Firefox /OTL Download und Ausführung nach Anweisung
    Log-Analyse und Auswertung - 12.03.2012 (5)
  10. "Lexmark" sperrt Zugriff auf Webseiten über Firefox
    Plagegeister aller Art und deren Bekämpfung - 11.03.2012 (1)
  11. Sicherheitscenter sperrt Windows. 100 Euro überweisen.
    Log-Analyse und Auswertung - 08.03.2012 (1)
  12. "Bundespolizei" fordert Zahlung
    Plagegeister aller Art und deren Bekämpfung - 19.02.2012 (1)
  13. "Achtung! Windows wurde aus Sicherheitsgründen gesperrt... 50 € überweisen"
    Log-Analyse und Auswertung - 18.02.2012 (33)
  14. BKK Gesundheit: Unbekannter fordert zum "Daten-Ankauf" auf
    Nachrichten - 11.02.2010 (0)
  15. nach msa.exe weitere Viren, z.B. "False Alerts",HijackThis fordert manuelles Fixen.
    Plagegeister aller Art und deren Bekämpfung - 21.01.2010 (3)
  16. "local fordert Zugriff auf Kamera" - was verbirgt sich hinter dieser Anwendung?
    Diskussionsforum - 26.03.2009 (1)
  17. "Adware.Virtumonde"/"Downloader.MisleadApp"/"TR/VB.agt.4"/"NewDotNet.A.1350"/"Fakerec
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (6)

Zum Thema "BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen - Hey,ich bin echt froh dieses Forum durch Goggeln gefunden zu haben.. Ich habe mir ein Trojaner auf dem PC eingefangen und weiß nicht, was ich machen soll. Ich bin Student - "BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen...
Archiv
Du betrachtest: "BKA"-Trojaner sperrt PC und fordert auf, 100Euro zu überweisen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.