Hallo,

habe den Ukash-Trojaner (ohne Verschlüsselung) bereits mehrfach auf dem PC meiner Tochter vorgefunden und beseitigt.

Warum mein eigener PC nie betroffen war, ist mir bis heute unklar; am Virenscanner kann es jedenfalls nicht gelegen haben.

Mögliche Ursachen:

- vorangegangener Befall durch andere Trojaner, der nie vollständig beseitigt wurde.

- keine durchgängige Verwendung eines Werbeblockers oder vergleichbare Restriktionen (Ausschalten "active scripting" beim IE)

- statt Windows 7 wird das anfälligere Windows XP verwendet.

Die simpelste Gegenmaßnahme ist übrigens, mindestens je 2 Benutzer als Administratoren bzw. als "normale" User zu haben.

Bei Befall kann man dann den infizierten Benutzer mit allen Daten einfach löschen.

Gruß DV-Opa

Zitat von DV-Opa

...
Bei Befall kann man dann den infizierten Benutzer mit allen Daten einfach löschen. ...

Gruß DV-Opa

Das hilft aber nur, wenn der Benutzer c:\ als Homeverzeichnis hat

Sprich: Das ist Unsinn, die Schädlinge befinden sich doch auch im Windows und Programme Verzeichnis. Du löscht vielleicht den Autostart Eintrag, dann ist der Nervfaktor weg. Aber im System werkelts ordentlich weiter, da kannst du mit 100 % Sicherheit von ausgehen.

Vielleicht mal dem Maderl eine Linux-Partition erstellen und in Windows den Netzwerkzugang einfach kappen, das hilft immer. Kannst du ja als Admin alles in der Systemsteuerung machen. Wenn alle anderen als User angemeldet sind und das Admin-Kennwort nicht wissen, können die das auch nicht ändern.

Gespielt wird dann unter Windows, alles andere kannst du in Linux machen. Plugins wie Flash, PDF, Java, sämtlich Videoformate findest du da auch. Einfache Desktops wie bei Mint/Cinnamon, ein Firefox und Thunderbird-Icon auf die Oberfläche, fertig. Das überfordert keinen, ist ziemlich sicher und alles wie Furzbuch, Google etc. geht problemlos.

Die Aussage "ziemlich sicher" daher, weil zwar aktuell keine Trojaner für Linux im Umlauf sind und mangels Marktanteil vermutlich auch nicht kommen. Aber sag niemals nie, ausgeschlossen ist es halt nicht.

Hallo,

kenne die modernsten Ukash-Trojaner nicht. Vor einigen Monaten war es jedenfalls so, dass nach dem Löschen des infizierten Benutzers Malwarebytes nichts mehr gefunden hat.

Wichtig ist jedenfalls, dass nach der Ukash-Infektion mindestens 1 Admininistrator-Benutzer funktioniert.

MfG DV-Opa