UKASH loswerden (inkl. kleinem Zusatzproblem)

[zoiX]

Moinsen,

meine Eltern haben sich, nachdem ich die erste Version des UKASH-Trojaners bei ihnen schonmal gekillt hatte, nen Trittbrettfahrer / ne Nachfolgeversion gefangen, dessen / deren offizieller Name mir leider nicht bekannt ist
Weder die Kaspersky Rescue Disc 10 noch die DE-Cleaner Rettungs-CD erkennen diese Version des Trojaners.
Jetzt wäre die Sache einfach - Abgesichten Modus mit Eingabeaufforderung starten, in der Registry die Shell ändern, starten, Virus.exe löschen, fertig. Da gibts aber nen Haken: Ich kenne das Administratorpasswort nicht, welches für den Start nötig ist.

Ideen anyone?
Und ja, es sind Daten vorhanden, die gerettet werden müssen...

 

[Hans2000]

Welches OS?

 

[HERR 2FICKENDEHUNDE]

live cd rein,booten, daten sichern, neuinstallieren

 

[Bootdiskette]

live cd rein,booten, daten sichern, neuinstallieren

das.
alternativ: nimm deinen eltern den rechner weg. bzw. sag deinem vater er soll nicht ständig auf free-porn banner klicken. und erklär ihnen das mit den "ausgewählter gewinner"-bannern und unseriösen browsergames sowie "free download" usw.
medienkompetenz halt.

 

[zoiX]

Hm, ja, die ganze Sache hat sich als harmloser herrausgestellt, als ich annahm...
Abgesichert mit EIngabeaufforderung ließ der Rechner sich noch starten, von da aus wars kein großes Problem, alle Einträge in der Registry wiederherzustellen.

 

[DaGGrrr]

würde an deiner Stelle trotzdem die Daten sichern und neu installieren - sicher ist sicher.

 

[zoiX]

Jau, steht auf der To-Do - habs aber erstmal damit belassen, den DE-Cleaner nochmal drüberlaufen zu lassen, Flash und Java nochmal manuell up2date zu bringen (WinXP scheint da deutlich mehr zu schlampen als 7...) und den Browser zu wechseln.

Sicherung kommt dann, wenn ich das nächste mal vor Ort bin ^^