{"id":292,"date":"2013-05-03T13:07:46","date_gmt":"2013-05-03T11:07:46","guid":{"rendered":"http:\/\/blog.tobo.biz\/?p=292"},"modified":"2013-05-08T11:10:39","modified_gmt":"2013-05-08T09:10:39","slug":"bka-virus-entfernen","status":"publish","type":"post","link":"https:\/\/blog.tobo.biz\/?p=292","title":{"rendered":"BKA-Trojaner \/ GVU-Trojaner entfernen"},"content":{"rendered":"

 <\/p>\n

Der sogenannte BKA-Virus ist l\u00e4stig, jedoch weitgehend harmlos und mittlerweile recht gut zu bereinigen. Eine Schritt-f\u00fcr-Schritt-Anleitung befindet sich im Folgenden:Den Start des Bundespolizei-Trojaners verhindern:<\/p>\n

    \n
  1. Zuerst muss der automatische Start des Trojaners verhindert werden. Hierf\u00fcr schalten Sie Ihren Computer ein und dr\u00fccken sie mehrmals die F8-Taste, bis der Startvorgang abgebrochen wird und eine schwarze Seite, mit grauem Text angezeigt wird.<\/li>\n
  2. W\u00e4hlen Sie die Option „Abgesicherter Modus mit Eingabeaufforderung“ aus. Hierzu nutzen Sie die Pfeiltasten Ihrer Tastatur und best\u00e4tigen mit der Return Taste. Windows startet nun abgesicherten Modus in dem keine Autostartprogramme und Weiteres ausgef\u00fchrt werden.<\/li>\n
  3. \u00d6ffnen Sie nun die Registrierungsdatenbank von Windows, indem Sie die Windowstaste Ihrer Tastatur dr\u00fccken und in das untere Eingabe-Suchfeld den Befehl regedit<\/em> eingeben und mit der Return-Taste best\u00e4tigen.<\/li>\n
  4. In der nun ge\u00f6ffneten Registrierungsdatenbank w\u00e4hlen Sie nun bitte den geeigneten Pfad:\n
      \n
    1. Windows XP: HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon<\/li>\n
    2. Windows 7: HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon<\/li>\n<\/ol>\n<\/li>\n
    3. Notieren Sie sich den Pfad und Dateinamen des „Shell“ Schl\u00fcssels (z.b. C:\\Pfadname\\zur\\jashla.exe oder mahmud.exe). Der Pfad wird im rechten Teil des Fensters, hinter dem Begriff „Shell“, angezeigt.<\/li>\n
    4. Nun klicken Sie mit der rechten Maustaste doppelt auf „Shell“. Daraufhin \u00f6ffnet sich ein neues Fenster mit dem Titel „Zeichenfolge bearbeiten“. Entfernen Sie den gerade notierten Pfad, der unter „Wert“ in der zweiten Zeile angezeigt wird und ersetzen ihn durch explorer.exe<\/em>. Klicken Sie anschlie\u00dfend auf „OK“ und schlie\u00dfen Sie die Regisitrierungsdatenbank.<\/li>\n
    5. Geben Sie nun in das Suchfeld des Startmen\u00fcs „explorer.exe“ ein und dr\u00fccken best\u00e4tigen dies mit derReturn-Taste.<\/li>\n
    6. Suchen Sie den in Schritt 5 notierten Dateinamen (zb. jashla.exe oder mahmud.exe) und entfernen Sie die gefundene Datei (Rechte Maustaste -> L\u00f6schen). Eventuell enth\u00e4lt die gefundene Datei, Ziffern und Buchstaben am Ende des Dateinamens. Beispiel: mahmud.exe.987654321.pd<\/li>\n
    7. Starten Siue nun zum Abschluss den Computer neu. Der TGrojaner sollte nun entfernt sein.<\/li>\n<\/ol>\n

      Update:<\/strong><\/span>
      \nWenn die Registry-Eintr\u00e4ge in HKEY_CURRENT_USER bzw. HKEY_LOCAL_MACHINE aus Schritt 4 in Ordnung sind (Wert: explorer.exe), schauen Sie bitte in den folgenden Pfaden nach auff\u00e4lligen *.exe-Dateien und entfernen diese:<\/p>\n