Zitat von ferrys

Denn mich wundert es das doch in sovielen anderen Threads eine individuelle Anleitung zur Löschung des Trojaners gegeben wird, aber nie der hinweis zu Formatierung und Neuinsterlation.

Vielleicht weil du den Fachbegriff "Trojaner" eventuell nicht richtig einordnest?
"Trojaner" bezeichnet nur den Verbreitungsweg durch eine Tarnung und sagt nichts über die Gefährlichkeit oder überhaupt über die Art der Schädigung aus.

Bisher scheint es tatsächlich so, dass hier "nur" das Windowssystem blockiert wird und versucht wird € 50,- (oder andere Beträge) zu erpressen.
Auch wenn es natürlich auch die Fraktion gibt, die schon bei Tracking-Cookies neuformatieren oder bei einem (menschlichen) Schnupfen Antibiotika in großen Mengen und Vielfalt wollen.
Und es gibt die Möglichkeit natürlich, dass irgendwann der 50-Euro-Trojaner noch wa im Handgepäck hat - oder jetzt schon gänzlich unerkannt (was aber unwahrscheinlich ist).

Wollte hier auch keinenfalls irgendwen auf den "Schlips treten".
Die Frage ensteht ja daraus das ich mich in diesem Berreich nicht so gut auskenne. Deine ausage beruhigt mich aufjedenfall. Kritisch sein ist doch nie verkehrt (solange es nicht ausartet) da es ja auch um sensible Daten gehen kann.

Danke für die Info

Hallo, zu Deiner Frage

Zitat von ferrys

Ist es mit der Löschung des Trojaners getan oder kann er sich auch noch woanders eingenistet haben?

gibt es keine sichere Antwort. Unter Windows XP war ich auf dem PC meiner Tochter bereits mehrfach betroffen. Habe bis jetzt dort auf ein Neuaufsetzen des PCs verzichtet; die betroffenen Benutzer aber komplett gelöscht und damit auch auf einfache Weise die Trojaner stillgelegt.

Ob jetzt noch manipulierte Registry-Einträge vorhanden sind, kann ich z.Zt. nicht nachprüfen. Wenn ja, haben sie sicher keine Auswirkungen. Die Trojaner der BKA/Ukash/Gema/Paypal-Familie befallen nach meinen Erfahrungen immer nur e i n e Benutzerkennung - auch wenn diese über Admin-Rechte verfügt.

Hier im Forum habe ich irgendwo gelesen, dass nur sehr professionell programmierte Viren/Trojaner z.B. in der Lage sind, Treiber so zu manipulieren, dass darüber der PC neu infiziert wird. Der mutmaßlich vom CIA programmierte Trojaner zur Infektion der iranischen Atomanlagen war wohl so gebaut.

Ein Neuaufsetzen des PC mit Neuformatieren der Festplatte ist m.E. deshalb nur dann empfehlenswert, wenn auf dem PC z.B. Telebanking betrieben wird.

Gruß DV-Opa