Bundespolizei Trojaner ucash

reiskeks

Hallo,
ich habe mir den Bundespolizei Trojaner eingefangen, der mir im Moment ein wenig zu schaffen macht. Dabei werde ich aufgefordert 100 Euro per Ucash zu überweisen um mein System wieder nutzen zu können. Ich benutze ein windows 7 64 bit System, falls das irgendwie nützlich ist.

http://www.trojaner-board.de/103221-...-trojaner.html
Darunter habe ich mal nachgesehen und bin der Anleitung von cosinus gefolgt. Srep habe ich mir runtergeladen und dann im abgesicherten Modus laufen lassen, allerdings wird mir da ausgegeben das keine shell Datei gefunden wurde.

Wäre schön wenn jemand mir einen Tip geben kann was zu tun ist und wie ich diesen Trojaner wieder loswerden kann.
Vielen Dank schonmal,
reiskeks

Das kam bei srep raus:

WIN_7 X64 Service Pack 1
Running from F:\

HKLM\..\Winlogon; Shell = explorer.exe [ Microsoft Corporation ]
.
.
.
HKCU\..\Winlogon; Shell not found
.


[System Process]
System
smss.exe
csrss.exe
csrss.exe
wininit.exe
winlogon.exe
services.exe
lsass.exe
lsm.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
cmd.exe
conhost.exe
ctfmon.exe
explorer.exe
WmiPrvSE.exe
srep.exe


HKLM\..\Run [IAStorIcon] = C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
HKLM\..\Run [TOSDCR] = %ProgramFiles%\TOSHIBA\PasswordUtility\TOSDCR.exe
HKLM\..\Run [TWebCamera] = "C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" autorun
HKLM\..\Run [ITSecMng] = %ProgramFiles%\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe /START
HKLM\..\Run [TRCMan] = C:\Program Files (x86)\TOSHIBA\TRCMan\TRCMan.exe
HKLM\..\Run [TUSBSleepChargeSrv] = %ProgramFiles(x86)%\TOSHIBA\TOSHIBA USB Sleep and Charge Utility\TUSBSleepChargeSrv.exe
HKLM\..\Run [avgnt] = "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
HKLM\..\Run [Adobe Reader Speed Launcher] = "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM\..\Run [Adobe ARM] = "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\..\Run [SunJavaUpdateSched] = "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\..\Run [FreePDF Assistant] = "C:\Program Files (x86)\FreePDF_XP\fpassist.exe"

HKCU\..\Run [TOSHIBA Online Product Information] = C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information\TOPI.exe
HKCU\..\Run [swg] = "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKCU\..\Run [ICQ] = "C:\Program Files (x86)\ICQ7.6\ICQ.exe" silent loginmode=4
HKCU\..\Run [Steam] = "C:\Program Files (x86)\Steam\Steam.exe" -silent
HKCU\..\Run [Userinit] = C:\Users\Julia\AppData\Roaming\appconf32.exe
HKCU\..\Run [avupdate] = C:\Users\Julia\AppData\Roaming\mahmud.exe

HKU\.DEFAULT\..\Winlogon; Shell =
HKU\S-1-5-19\..\Winlogon; Shell =
HKU\S-1-5-20\..\Winlogon; Shell =
HKU\S-1-5-21-3903552563-2509207045-3370339665-1003\..\Winlogon; Shell =
HKU\S-1-5-21-3903552563-2509207045-3370339665-1003_Classes\..\Winlogon; Shell =
HKU\S-1-5-18\..\Winlogon; Shell =

HKU\.DEFAULT\..\Run [TOSHIBA Online Product Information] = C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information\topi.exe
HKU\S-1-5-19\..\Run [Sidebar] = %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\..\Run [Sidebar] = %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-3903552563-2509207045-3370339665-1003\..\Run [TOSHIBA Online Product Information] = C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information\TOPI.exe
HKU\S-1-5-21-3903552563-2509207045-3370339665-1003\..\Run [swg] = "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\S-1-5-21-3903552563-2509207045-3370339665-1003\..\Run [ICQ] = "C:\Program Files (x86)\ICQ7.6\ICQ.exe" silent loginmode=4
HKU\S-1-5-21-3903552563-2509207045-3370339665-1003\..\Run [Steam] = "C:\Program Files (x86)\Steam\Steam.exe" -silent
HKU\S-1-5-21-3903552563-2509207045-3370339665-1003\..\Run [Userinit] = C:\Users\Julia\AppData\Roaming\appconf32.exe
HKU\S-1-5-21-3903552563-2509207045-3370339665-1003\..\Run [avupdate] = C:\Users\Julia\AppData\Roaming\mahmud.exe
HKU\S-1-5-18\..\Run [TOSHIBA Online Product Information] = C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information\topi.exe


x64
HKLMx64\..\Winlogon; Shell = explorer.exe [ 2871808- ]
No action taken
HKCUx6464\..\Winlogon; Shell =
No action taken
HKLMx64\..\Winlogon, Shell = explorer.exe
HKCUx64\..\Winlogon, Shell =

==== FINISH 21.11-14.57 ====