Viren, Spyware, Datenschutz 11.214 Themen, 94.189 Beiträge

Verfolgung starten Optionen

Bundespolizei-Trojaner

user_315266 / 20 Antworten / Flachansicht Nickles

Hallo,
seit sich dieser Trojaner auf meinem Laptop eingenistet hat, habe ich keine Admin-Rechte mehr. Um weiter im Internet surfen zu können, habe ich ein Gast-Konto aktiviert. Leider kann ich nun nicht mehr installieren oder deinstallieren, auch Updates sind nun nicht mehr möglich.
Wie komme ich wieder aus diesem 'Schlamassel' heraus? Bitte helfen Sie mir.

Hans-Martin

bei Antwort benachrichtigen
Bitte hier nachschauen,kann helfen... gelöscht_266722
Diese Malware konnte sich installieren, weil die... IRON67
Hallo IRON67, BTW, kennst du diesen "Ratgeber"?... aldebuedel
Ja, leider. Sind die Seuche, ebenso wie... IRON67
Vergiß es. ==> System neu installatieren. gelöscht_305164
Selbsternannte Gurus aus diversen Internet-Foren werden auch... luttyy
Die DE-Cleaner Rettungssystem CD ist da schon ne... Alpha13
IRON67 Alpha13 „Die DE-Cleaner Rettungssystem CD ist da schon ne...“
Optionen
Von der CD booten und die Mieslinge entfernen.
Allenfalls die, die gefunden werden. Die die NICHT gefundenwerden, werden auch nicht entfernt.
Auf fast jeder Kiste kann man Windows per Recoverypartition schnell wieder installieren
Leider ist eine solche Recovery-Partition nicht gegen Manipulation gefeit.

Wird die Recovery-Partition durch eine BIOS Sperre geschützt ("protected area" Funktion im BIOS) oder wird das Recovery-Image nur durch einen für Windows ungültigen Partitionstyp <>07 geschützt? Letzteres wäre kein Hindernis für Malware.
Wie arbeitet die BIOS Sperre für den "protected area"? Wird tatsächlich jeder DMA Befehl über die HDD-Schnittstelle geblockt, der Sektoren jenseits dieser Grenze anspricht? Kann also ein DMA Direktzugriff ohne Benutzung einer BIOS-Funktion nicht doch diese Sperre überwinden?
Fazit: Recovery ist nicht unfehlbar.

Sobald ein Troll, DAU oder Elch im Lauf eines Threads auf heftige Kritik stößt, argumentiert er mit der Arroganz des Kritikers. Dies kann auch vorsorglich erfolgen.[Roesen's Law]
bei Antwort benachrichtigen
Richtig, eine Userin hatte nach einer solchen Recovery Aktion... Xdata
Seit vielen vielen Jahren gibts absolut keinen Marken PC oder... Alpha13
Du hast recht. Danke für die Info ist also schon lange so.... Xdata
Bevor man da eine infizierte Recovery-Partition ins Auge... shrek3
Richtig, ne Infektion der Recovery Partition ist absolut... Alpha13
Nur für den absolut unwahrscheinlichen Fall, dass du mich... IRON67
Gute Idee wie der Laptop nach ein paar Tagen wieder befallen... Xdata
Wenn es nur die WinUpdates wären... Aber der uralte... shrek3
Was würdes Du auf die Frage eines Users antworten der ein... Xdata
Es gibt eben mehrere Sichten. Wenn man keine... GOROW
Die meisten User die eine "Kopie" haben stören sich... Xdata
Weil Malware eben NICHT nur spioniert, sondern den PC auch... IRON67