PC gesperrt durch BUNDESPOLIZEI?

[Petunien]

Mit der IP kann eh keiner was anfangen.

Da wär ich mir nicht so sicher, wenn sie (Polizei) dich wirklich haben wollen kommen sie mit der IP weit.
Sie müssen dem Provider nur sagen wann (Uhrzeit) diese IP verwendet wurde (Server loggen ja alles) und schon haben sie deinen Wohnort.
Vorausgesetzt natürlich, Provider und "illegale" Seite rückt mit den Daten raus, dafür gibts aber Staatsanwälte etc.

Passiert nur selten, gibts aber. Schlaue Cracker etc. nutzen aber Proxyserver.

[dodo1977]

Schonmal was von Men in the middle gehört? Denke eher nicht dann würde das deine frage mit der ip beantworten. So einfach wie jeder denkt is das mit ner ip nicht. Es gibt nicht nur eine möglichkeit zbs.deine ip zumissbrauchen. Und Niemand kann dann sagen ob es wirklich dein PC war.

[warpspeed]

Gerade eben war ein Bericht darüber im Radio. Da fallen wohl viele drauf rein .

[M3nTo5]

Schonmal was von Men in the middle gehört? Denke eher nicht dann würde das deine frage mit der ip beantworten. So einfach wie jeder denkt is das mit ner ip nicht. Es gibt nicht nur eine möglichkeit zbs.deine ip zumissbrauchen. Und Niemand kann dann sagen ob es wirklich dein PC war.

http://www.ripe.net/
Die weisen die IPs zu, dort kommen auch die Daten her. Wenn man von den Umwegen absieht, ist das mit der IP eine schnelle Sache... ich denke nicht, dass solche Abzock-Netzwerke tierisch gut gesichert sind.
Allein hier im Forum haben wir schon dutzende Möglichkeiten, Mehrfachanmeldungen zu erkennen... was Warpspeed noch alles kann, möcht ich gar nicht wissen.

Passiert nur selten, gibts aber. Schlaue Cracker etc. nutzen aber Proxyserver.

Dann ist der Betreiber vom Proxyserver aber dran, welcher ggf. die Daten gespeichert hat.

[XcorpioN]

So , einem Kollegen ist es gestern leider auch passiert mit seinem PC, genau das selbe
Nur deswegen kam ich über google hier her ^^

Aber an den Thread-Ersteller mit dem Screen...

musste was in seinem Screen hinzufügen (das blaue)

... hab ich gar nicht bemerkt Behindert. Egal ... Fehler sind Menschlich

Aber ich weiß, dass es bei mir dadurch gekommen ist, dass ich mit einem bestimmten WebPlayer eine Serie sehen wollte. Ähnlich wie damals Kino.to. Bei einem Kollegen ist es auf Kino.to passiert.

Bei allen die jetzt schrieben dass sie auch Opfer wurden: Habt ihr auch irgendwas im Internet via Player angucken wollen?

[hyper.aN#]

so mein Bruder hat heute das gleiche Problem...

weil er 1 stock tiefer im haus wohnt bin ich jedesmal runter und hoch um nachzusehen wie der nächste schritt ist um es zu entfernen
nach einer weile war es mir zu blöd und ich hab meinen Laptop vom stromnetz getrennt und.. zoooom strom weg... kein akku drin XD
als der PC neustartete nervte mich skype XD
also hab ich unter "msconfig" den systemstart angesehen und dann kamm mir die lösung für das problem

nun nennt sich die exe für den virus setwallpaper.exe Pfad: c:\programmdata\SetWallPaper.cmd (c müsste groß sein und dieses verzeichnis gibt es nicht...)

dass auf jedenfall ausmachen bei systemstart
dann muss man es aus der registry löschen


PS: dafür muss ich mich bei dem nervig langem start von skype bedanken

Edit: funzt doch nicht ganz wie gedacht...
im Abgesicherten Modus aus der registry löschen

Edit II: in der Registry hab ich unter "bekannter pfad\Run eine mahmud.exe unter den namen avupdate gefunden
die datei ist unter C:\Users\...\AppData\Roaming zu finden

Dateiname: mahmud.exe
Dateibeschreibung: Hover Laws
Firma: Radialpoint Inc.
Dateiversion: 2.5.0
Erstellt am: tag der infektion
Größe: 198 kB

[chenjung]

Der Weg über eine Windows Live CD / DVD via PartBE wäre ebenfalls eine Lösung.

Einfach über die CD Booten

.exe vom PC Löschen
Reg säubern

Fertig ;D

[Ehlia]

Hallo!
Ich habe inzwischen einige Foren durchforstet und komme einfach nicht weiter. Ich wollte ein Video sehen und dann kam plötzlich der Virus (oder was auch immer es ist). Es sieht anders aus, als die geposteten Screenshots und will 250€ überwiesen bekommen. Außerdem gibt es nicht mehr vor von der Polizei oder ähnlichem zu kommen und sagt nicht mal wer es sein will und wer es autorisiert haben soll. Ich habe leider keinerlei Computerkenntnisse und konnte mit dem bisher geposteten nicht allzu viel anfangen. Ich habe OTL heruntergeladen und kann den Log posten, falls es nötig ist und es euch hilft mir zu helfen.
Ich habe zum Einen gelesen, man kann einfach was in der Registry löschen und dann funktionierts. Und zum Anderen, man soll unter keinen Umständen was löschen... Ich bin verwirrt und habe selber von nichts eine Ahnung.
Ich würde mich sehr über eure Hilfe freuen, bis dahin
-Ehlia

[fatE]

Erstmal WIllkommen und

Mach dir keine Sorgen bei diesem bullshit, alles ignorieren

Wie du den "virus" wegbekommst kann ich dir nicht sagen... nur das dir nichts passiert

Mach doch mal ein Windows-Widerherstellungspunkt und teste das aus mit der Registry