Hallo ihr Lieben,

gestern bin ich Opfer des Bundespolizeivirus geworden, habe den Rechner im abgesicherten Modus gestartet und sollte dann laut Anleitung der Seite "chip" REGIDIT öffnen und den Trojaner, der sich in folgenden Schlüsseln verbirgt, suchen:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curentversion\Run
sowie HKEY_CURENTVERSION_USER\Software\Microsoft\Windows\Curentversion\Run

Diese sollte ich auf verdächtige exe Dateien durchsuchen mit ZUFÄLLIGEN Namen und löschen.

Ich (und meine Freunde) hatte keine Ahnung, was ZUFÄLLIGE Namen bedeutet und habe auf gut Glück gelöscht, da war was mit vielen (bestimmt 15 Zahlen) ..für mich ein zufälliger Name, also habe ich das gelöscht...aber der Virus war immer noch da.

Habe dann den Rechner auf ein Datum vor einer Woche zurückgesetzt und konnte den Pc wieder benutzen, sprich das Fenster mit dem Bundespolizeivirus war weg...aber mein Virenschutz McAfee zeigte an: Ihr Computer ist gefährdet, dort war dann der Echtzeit Scan aus und ich schaltete ihn wieder ein und es wurde grün, sprich Schutz war wieder da. Aber nach einigen Sekunden bis einer Minute war der Rechner wieder gefährdet und der Echtzeitscan wieder aus. Ich versuchte, die Probleme zu beheben aber dafür hätte ich eine wahrscheinlich bessere Version von McAfee kaufen müssen für 30,- Euro. Ich dachte mir, das kann doch nicht die Lösung sein. Habe den Laptop seit 2 Jahren und hatte noch nie einen Virus, somit denk ich, mein Virenschutz war eigentlich ausreichend. Ich hatte nur etwas zugelassen, was ich besser nicht gemacht hätte (aus Versehen!)

Einen Virenscan kann ich auch nicht durchführen, der startet aber bleibt bei 0 %. Meine Version von McAfee ist aktuell.

Neustart des Computers habe ich auch einige Male gemacht aber immer das gleiche.

Nun bitte ich euch, mir zu helfen. Ich habe mir die Hilfen der anderen User hier durchgelesen und kein Wort verstanden. Für mich Computerfachsprache. Zuerst wusste ich nichtmal, wie ich Registry auf meinem Computer finde. Mein Rechner ist für mich, was dies betrifft, ein Fremder.

Es wäre toll, wenn er mir Schritt für Schritt erklären könntet, was ich jetzt machen muss, etwas so, als würdet ihr es eurer Oma erklären

Vielen lieben Dank,
lieben Gruß
Annie

Downloade dir bitte srep.exe und speichere diese auf einen USB Stick. Wichtig: Nicht in einen Ordner speichern.

• Starte den infizierten Rechner neu auf.
• Während dem Hochfahren drücke mehrmals die F8 Taste. Danach solltest Du einige Optionen zur Auswahl haben. Navigiere mit den Pfeiltasten zu Abgesicherter Modus mit Eingabeaufforderung und drücke Enter ** Hinweis: Es kann sein, dass eine andere F Taste gedrückt werden muss, um in die Startoptionen zu kommen.
• Logge dich nun in das infizierte Benutzerkonto ein.
• Schließe den USB Stick an den infizierten Rechner an.
• Nun ist etwas Handarbeit gefragt.
  • Du musst zuerst heraus finden, welchen Laufwerksbuchstaben der USB Stick hat.
  • Dazu gib bitte einfach E: ein und drücke Enter. Sollte folgende Meldung kommen.

    Das System kann das angegeben Laufwerk nicht finden

    versuche einen anderen Laufwerksbuchstaben. ( zB F: )
• Sobald Du den richtigen Laufwerksbuchstaben gefunden hast, gib folgendes ein und drücke Enter.

  start srep.exe

• Bestätige den Disclaimer mit OK.
• Lass das Tool in Ruhe laufen. Der Rechner wird automatisch neu starten.

Nun solltest Du wieder auf dein System zugreifen können. Auf deinen USB Stick befindet sich eine shell.txt. Bitte poste diese in deiner nächsten Antwort.