Problem mit "Bundes-Trojaner"

Sicher, das es dieser 'Bundes-Trojaner' ist? Wenn ja, würde ichden nicht ans Netz hängen (Bei infizierten Geräten generell eh nicht). Die Daten runterziehen und das System neu aufsetzen.

Daten kopieren, komplett durchscannen, System plätten und neu aufsetzen.

Die Daten mit Linux-Live-CD retten, danach die Festplatte überschreiben und alles Neuinstallieren.

Zitat von Retro92

Könnten die Daten (das sind auch Videos und Bilder) nicht auch betroffen sein? Habe so etwas noch nie gehabt und daher keine Erfahrung....

Das kommt darauf an. Wenn in der Nachricht allerdings nicht explizit erwähnt wird, dass deine Daten verschlüsselt wurden, ggf. mit einem Countdown bis zu deren Überschreibung (sog. Ransomware), hast du eine gute Chance, dass die Benutzerdaten nicht berührt wurden und noch zu retten sind. Zumindest war dies bei einem Befall des XP-Laptops meines Vaters noch der Fall…

War der Bundestrojaner nicht ein mytisches Überwachungsprogramm der Behörden, die es gezielt gegen Terror/Kriminelle einsetzen wollten? Klingt nach dem typischen Scareware.

Als ersten Schritt würde ich mal probieren, die platte als sekundäre einbauen und einfach nen normalen/guten scanner mal drauf loslassen. Der Rechner sollte aber schon über nen guten Virenschutz verfügen. Ne Bootcd ist aber auch ne möglichkeit. Wenn man eine hat.

Solang du nix aus dem Programme oder Windows Ordner kopierst passiert nix

Zitat von Retro92

Hm ok ich werde also eine Linux Live Dvd verwenden und die wichtigen Daten alle kopieren. Ist so ein Trojaner eigentlich irgendwie erkennbar? Nicht, das ich den mitkopiere.... Oder tümmelt der sich nur auf c:?

Also die GVU-Trojaner, die mir bis jetzt untergekommen sind, lagen eigentlich alle unter APPDATA, allerdings kann man sich natürlich nie sciher sein, ob wirklich alle Spuren des Trojaners beseitigt sind.

Gegen den Bundestrojaner gab es den recht effektiven "Hitman"

Zitat von Retro92

Ok, danke euch allen, habe jetzt den Rechner mit Linux gesichert, c: formatiert und Windows neu installiert. Bislang erfolgreich

Ich hoffe, zuerst LowLevel?

Zitat von clik!84

Ich hoffe, zuerst LowLevel?

Wie sollte er das anstellen? Ein richtiges Low Level Format geht bei heutigen Festplatten nicht mehr zu machen.

Er könnte nur über eine Linux Live CD die Platte mit einem Zufallsmuster komplett überschreiben. Das dürfte auch ausreichen.

So ein Schwachsinn. Die MFT ist durch die Neuinstallation überschrieben und die Sektoren wo der Schadcode war werden eh irgendwann auch überschrieben.

Der GVU-Kram ist ein anderer "Trojaner" der Güteklasse Ransomware. Der richtige Bundestrojaner wurde nie wirklich deployt. Der ist eh crap und nutzt sowas wie die offizielle Skype-API. Schon epic.

Zitat von meego4ever!

Er könnte nur über eine Linux Live CD die Platte mit einem Zufallsmuster komplett überschreiben. Das dürfte auch ausreichen.

Zitat von Pain

So ein Schwachsinn. Die MFT ist durch die Neuinstallation überschrieben und die Sektoren wo der Schadcode war werden eh irgendwann auch überschrieben.

Is kein Schwachsinn, Trojaner dieser Sorte können sich auch anderen Stellen verstecken, hab sleber vor Jahren mal erlebt wie mich ein frisch installiertes XP mit der Aufforderung begrüßte 100 € per Paysafe zu bezahlen um den Rechner wieder freischalten zu können.
Seit dem sichere ich lieber wichtige Daten, prüfe die mit einer Anti-Viren-Boot-CD und überschreibe dann die betreffende Festplatte.

Ich hatte sowas auch mal, war die Scamware einfach als Standardshell eingetragen. Wieder Explorer rein und das Teil gelöscht, die sind oft sehr sehr primitiv...