35 Kommentare

• 1
  Johanna:
  31.03.11 um 17:38

  Wow, ich bin schockiert. Dreister geht die Abzocke doch gar nicht. Ich glaube, dass viele Leute darauf hineinfallen. Ich weiß nicht wie ich reagiert hätte. Wahrscheinlich hätte ich mit nem anderen PC rechachiert und wär dann auf diesen Artikel gestoßen
  Ich will nicht wissen wie viele Gesetze dabei gebrochen wurden.
  Ist der Virus eigentlich noch im Umlauf?

• 2
  Andreas:
  12.04.11 um 09:01

  Moin. Dass es sich hierbei um eine plumpe Abzocknummer handelt, sollte eigentlich jedem halbwegs intelligenten Menschen sofort auffallen. Nun geht es ja darum, das Virus wieder loszuwerden. Dafür werden hier wertvolle Tipps gegeben, danke! Nur zur Absicherung: kann das Virus tatsächlich auf die Festplatte zugreifen und diese formatieren? Nur damit ich weiß, wie rasch ich mich beeilen muss, Windows neu zu installieren…

• 3
  Kevin:
  12.04.11 um 11:14

  Jo hatte das ding gestern drauf, hab mir ne win7 dvd besorgt und einfach eine Systemwiederherstellung gemacht, dann kann man wieder auf den rechner zugreifen.
  danach direkt antivirensoftware drüber laufen lassen, sollte nichts gefunden werden, updaten und nochmal.
  rein zur sicherheit hab ich im Firefox noch Cookies, cache und die gestrige Chronik komplett gelöscht, da ich auch nicht weiß wo ich mir das teil eingefangen hat.
  pc läuft wieder einwandfrei.
  Natürlich isses leichter und auch sicherer einfach zu formatieren, jeder wie er mag
  Gruß Kevin
  ich hoffe ich konnte helfen

• 4
  micha:
  12.04.11 um 15:38

  Hallo, ich habe diesen Virus bekommen, er ist schon recht sehr fies weil du nix mehr machen kannst. Nachdem Hochfahren und Anmelden poppt genau dieses Fenster oben abgebildet auf. Keine Ahnung woher ich diesen Virus eingefangen hatte, denke einfach beim surfen.
  Jedenfalls hatte ich alles versucht und das einzige was ging ist die Systemwiederherstellung vom Boot Menü wenn man auf F8 drückt. Und es ging alles wieder einwandfrei. Das Antivirprogram war aber dann irgendwie beschädigt, ich konnte nicht nach Viren prüfen also kam da ein Fenster mit einer dll-datei die bei AntiVir fehlte. Habs re-installiert und dann ging’s.

  Habe übrigens win7 32bit wenns weiterhilft. Also, nicht platt machen, einfach system recovern und antivir danach re-installieren.

  MfG Micha

• 5
  derarmederwindowsneuaufspielenmuss:
  12.04.11 um 16:41

  jahhh er ist noch im umlauf … grade eben hat sich mein pc infiziert : /

• 6
  admin:
  12.04.11 um 20:07

  Kan ich mir nicht vorstellen, dass der Virus wirklich Deine Daten löscht, würde aber trotzdem auf jeden Fall meine Daten sichern an Deiner Stelle, was Du gesichert hats, hast Du gesichert.

• 7
  Jahugi:
  13.04.11 um 10:43

  Hallo,

  ich hab mir diesen Virus gerade “eingefangen”, aber ich weiß nicht wie ich meine Daten Sichern kann. Kann mir da jemand weiterhelfen, ich kann ja überhuapt nichts machen…

  Und so eine CD hab ich leider nicht. Das einzige was ich machen kann ist den Task Manager aufrufen.

  lg.
  Konsti

• 8
  mgd:
  13.04.11 um 17:10

  Hallo, ist da jemand der mir helfen kann?
  ich hab den blöden virus, kenn mich aber nicht aus, und weiss nicht wie ich an den ganzen fotos etc. kommen soll.

  Bitte hilfe

• 9
  Thiemo:
  13.04.11 um 20:18

  Also ich hab den gerade auch gehabt und beseitigt indem ich mit der install cd von vista gestartet hab und dann einfach das reparatur programm laufen lassen hab…..
  funzt wie vorher und alles is noch da….

• 10
  Marie:
  13.04.11 um 21:45

  hab den virus seit heute leider auch
  und bis jetzt bin ich ihn noch nicht losgeworden… versuchs jetzt mal mit der systemwiederherstellung…

• 11
  edgar win7:
  14.04.11 um 13:55

  Fieser Virus Bundesnachrichtendienst
  Plattmachen ist nicht nötig.
  Habe WIN 7 Neuinstallation eingelegt.
  Starten,sofort im booten F10 halten, “abgesicherter Modus” wählen, nach mehrmaligen Versuchen kommt man mit dem Klammergriff (während des bootens) auf den Task-Ordner, wo man möglichst viele Tasks löscht, denn da sitzt der Virus offenbar.
  Danach neu booten, F10 und Systemherstellung wählen. Läuft wieder, aktulles AntiVir einlegen und dann hat es 5 Trojaner erspät die heißen Tr/Dlr.Carberb.C90 (renamed).
  Viel Glück. Mein Laptop läuft wieder.

• 12
  Marvin:
  14.04.11 um 17:47

  @ micha….wie geht das denn genau ?? Bitte um Erklärung

• 13
  daniel:
  14.04.11 um 18:28

  hallo,
  habe diesen Virus bzw. Trojaner auch. Ich kenne mich jedoch leider nicht so gut mit computern aus. Kann mir wer erläutern, wie ich mein System wieder zum laufen bekomme?. Ich habe win xp mit so einem recovery Programm.
  Danke im vorraus

• 14
  IchWeissWie:
  14.04.11 um 19:11

  Den kriegt man auch ohne Neuaufspielen wieder weg :

  Bei XP

  beim Starten F8 drücken, Windows im
  Abgesicherten Modus mit Eingabeaufforderung anmelden.
  Sich als Administrator oder als User mit Admin Rechten anmelden
  an der Eingabe aufforderung folgendes eingeben:

  %systemroot%\system32\restore\rstrui.exe

  Einen Wiederherstellungspunkt wählen, der vor der Infektion liegt

  und alles ist wieder gut!!
  Virenscanner updaten und scannen sollte dann ja wohl selbstverständlich sein.

  Bei Windows 7 kann man die Sytemwiederherstelung sogar sofort aus
  dem Bootmenü was man beim Drücken von F8 beim Hochfahren bekommt
  starten :
  Oberster Punkt :
  Computer reparieren

  Viel Glück

• 15
  admin:
  14.04.11 um 20:18

  Danke für den Tipp, aber ich habe damit auch schon schlechte Erfahrungen gemacht, sprich der Rechner war dann doch noch verseucht. Es kommt meiner Ansicht nach darauf an, wie lange man den Rechner online lässt. In diesem Zeitraum könnten andere Schadprogramme im Hintergrund heruntergeladen werden, die herkömmliche Virenscanner nicht entdecken.

• 16
  Nalrac:
  15.04.11 um 17:00

  Also ich bin gerade mal 14 und bin nicht drauf reingefallen ganz einfach gelöst habe neugestartet habe einen anderen nutzer gewählt habe davon mein virus programm durchlaufen lassen und den Virus auch gefunden und gelöscht Und mal urischerheit kleich noch meine partition E (dort war der Virus bei mir) Gleich gereinigt (also alles gelöscht) und seitdem ist nichtsmehr gekommen

• 17
  Marvin:
  16.04.11 um 13:35

  ALso wer sich den Virus einfängt.

  und wie bei mit die systemherstellung nicht funktioniert. Mit dem AVIRA RESCUE-CD funktioniert es nicht.

  Aber wenn ihr von einem anderen PC aus euch die Kaspesky RESCUE CD holt. dabei den Textmodus aktiviert(graphisch hat es bei mir nicht geklappt)–> vorher auch updaten… funktiert es

  LG

• 18
  Marvin:
  16.04.11 um 13:37

  ALso wer sich den Virus einfängt.

  …und wie bei mir mit der Systemherstellung nicht funktioniert. Mit dem AVIRA RESCUE-CD funktioniert es nicht.

  Aber wenn ihr von einem anderen PC aus euch die Kaspesky RESCUE CD holt. dabei den Textmodus aktiviert(graphisch hat es bei mir nicht geklappt)–> vorher auch updaten… funktiert es

  LG

  SORRY für die Fehler

• 19
  kristin:
  17.04.11 um 20:23

  ich habe mir das Ding auch eingefangen….habe ein netbook und irgendwie zeigt er mir immer wieder einen Fehler bei der Reparatur an….

  was soll ich machen, eine win7 32bit CD hab ich natürlich nicht!

• 20
  michael:
  18.04.11 um 12:15

  also ich hatte mir den virus gestern eingefangen, und konnte ü-hapt nicht schalfen weil ich gedacht hab, das das ernst sei. Und heute morgen, bin ich an meinen anderen pc gegangen und hab ein bisschen recherchirt und bin auf deise seite gestosen, das hat mir sehr viel geholfen

• 21
  Sven:
  19.04.11 um 09:31

  Ich habe gestern noch den bericht gesehen,und sagte mir,hey wie dumm muß man sein eine unbekannte e-mail zu öffnen! Tja falsch gedacht,das scheiß ding kommt nicht per e-mail,mein anti vir piepte,schwups war es da!!!! dachte mein schwein pfeift,habe rechner neu gemacht

• 22
  oli:
  19.04.11 um 10:27

  ganz toll ist ja auch der schreibfehler in der ersten zeile… “der bundeskriminalamt”

• 23
  Dennis:
  19.04.11 um 10:56

  Der Virus tut nichts anderes als den Registry-Eintrag des Standard-Explorers in der Windows-Registry zu überschreiben. Somit lässt er sich auch sehr einfach ohne Systemwiederherstellung entfernen (unter Windows XP):

  Dazu startet man Windows im abgesicherten Modus mit Eingabeaufforderung. Hier startet man die Registry mit dem Befehl “regedit”. Unter dem Pfad “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon” befinden sich unterschieldiche Einträge, die mit dem Start von Windows zu tun haben. Der Virus hat den Explorer-Eintrag überschrieben. Der Eintrag enthält nun den Pfad zum Virus. Das heisst anstatt des Explorers wird beim Windows-Start der Virus gestartet, der alle paar ms alle anderen Tasks beendet.

  Um den Virus zu entfernen, überschreibt man den Eintrag einfach wieder mit dem Orginalwert: “Explorer.exe” und startet Windows neu. Man sollte sich den Pfad zum Virus, der dort vorher eintragen war, merken und nach dem Neustart von Windows die Datei löschen.

  Damit hat man den Virus entfernt und Windows funktioniert wieder, ohne Boot-CD und ohne Systemwiederherstellung.

• 24
  Sandra:
  19.04.11 um 16:58

  Hallo,
  hatte mir das miese Teil vergangene Woche eingefangen.
  Mein Mann konnte es beseitigen. Kaspersky Rescue Disk 10 hat geholfen. An einem “gesunden” PC auf CD brennen und in den “kranken” PC ins Laufwerk. Vorher im Bios auf booten von CD einstellen. Hat den Virus aus dem Autostart gelöscht und PC ist wieder wie zuvor.
  Gruß
  Sandra

• 25
  jajajojohei:
  23.04.11 um 09:32

  Hier eine Anleitung wie man den Virus bei Win 7 beseitigt:

  Während des Hochfahrens des PCs, mit dem Klammergriff auf den Task-Ordner zugreifen und dort gestartete ” …..exe”(sieht man eigentlich schon welche) beeenden,auf neuen Task klicken und dort den die explorer.exe aus Win-Vereichnis suchen und starten,jetzt müßtet ihr euer Destkop wieder sehen.Jetzt die Virusdatei löschen, indem man den Inhalt des Ordners “C:\Users\DEIN BENUTZERNAME\AppData\Local\Temp” löscht.Das wars. PC neu starten.

  Gruß Heiko

• 26
  Anne:
  23.04.11 um 23:24

  Ich versuche jetzt schon seit mehreren Stunden mit Kaspersky Rescue Disk 10 an den Virus zu kommen. Der Scanner findet allerdings keinen Virus, auch nicht im Auto Start. Vielleicht ist die Version nicht aktuell genug, aber ich finde auch keine Möglichkeit zum Update. (Graphik Modus funktioniert bei mir natürlich auch nicht) Hat jemand eine Idee?
  Gibt es für Windows Vista auch so eine “einfache” Lösung wie für Windows XP?
  Bin wirklich auf meinen PC angewiesen Ich bin um jede Hilfe sehr sehr dankbar!

• 27
  H:
  24.04.11 um 11:49

  Die Rescue CD von Kaspersky soll sehr gut funktionieren.

• 28
  Stefan:
  25.04.11 um 22:50

  Hab es bei XP genauso gemacht, wie in Kommentar 14 beschrieben.
  Danke, hat super geklappt!!!

  Gruß Stefan

• 29
  Kevin:
  28.04.11 um 08:18

  Hallo ich arbeite auch mit PC, habe den Virus jetzt schon zum zweiten mal in der Firma aufem Kundenrechner.
  Einer dieser zwei Besitzer war leider so geschockt von der Warnun, dass er sofort zahlte. Wie ich in vielen Foren gelesen habe hilft fast nur die Neuinstallation

• 30
  Bine:
  28.04.11 um 14:13

  hab seid 26.April den Fiesen Virus auf meinem Rechner un haben alles Probiert, auch die Kaspersky CD aber nix klappt..

  LG: Bine

• 31
  Majo:
  29.04.11 um 02:42

  Dennis:
  19.04.11 um 10:56

  Frage zu Kommentar 23:
  welchen Eintrag muss ich überschreiben, ich kann nicht feststellen, welcher der veränderte Explorer Eintrag ist?

  Danke

• 32
  ichweisswie:
  02.05.11 um 16:52

  Hallo,

  schaut bitte mal mein vorheriges Posting an (Nr. 14)

  Das funktioniert wirklich, habe ich jetzt bereits bei 3 PCs
  durch. Danach nach Viren scannen, am besten mit ner Boot CD,
  in allen 3 Fällen war danach Ruhe.

  Einfach mal probieren, platt machen kann man ja immer noch,
  wenns wieder Erwarten nicht klappt.

  Viel Glück

• 33
  Mirko:
  02.05.11 um 17:06

  also an alle die der meinung sind,das eine systemwiederherstellung was bringt ->

  ich werde niemals einem system vertrauen das infiziert ist/war…

  vernünftige leute machen eine neuinstallation,da man nie ausschliessen kann das der virus (die schadsoftware) auch tatsächlich weg ist!

  kurz um: wenn ich eine infizierung meines systems feststelle,dann wird system neu
  installiert – scheiss was auf daten etc etc,reichtzeitiger datensicherung sei dank kein problem ^^

• 34
  Stefan:
  03.05.11 um 18:57

  Hallo,

  Ich habe die Info aus 14 versucht aber leider ohne Erfolg (aber habe auch Vista). Antivir & GData Boot CD helfen auch nicht.
  Systemwiederherstellung also nur C klappt auch nicht…

  Wenn noch jemand eine erleuchtung einfällt ich bin für alles offen…

• 35
  Bianka Marx:
  04.05.11 um 23:21

  Hallo, ich habe den Virus auch. Als Betriebssystem habe ich Vista. Kann mir jemand bitte eine Lösung für Vista nennen?
  Lg

Read more about Es by