Trojaner Bundespolizei

pippopippo74

Hallo zusammen,
ich habe den Trojaner der Bundespolizei erwischt. Ich habe in anderen Foren gelesen, was man machen muss. Leider andere Versuchen haben nichts gebraucht.

Drei versuche habe ich gemacht. In allen Fällen habe ich das System im abgesicherten Modus gestartet.
Erster versuch. Gefunden in: hxxp://www.redirect301.de/bundespolizei-trojaner-entfernen.html
1. Den Befehl regedit eingeben und [Enter] drücken
2. Es öffnet sich die Windows-Registry, wo eine Änderung vorzunehmen ist.
3. Hier muss man sich durch das Verzeichnis klicken. Ziel der “Reise” ist HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon (immer auf das [+]-Symbol klicken und am Ende Winlogon direkt auswählen).
4. Hier gibt es einen Schlüssel (auf der rechten Fensterseite) namens Shell. Der Wert dieses Schlüssels ist der Pfad zum Trojaner z.B. C:\verzeichnis\zur\jashla.exe. Dieses Pfad unbedingt notieren, hier muss später die Datei noch gelöscht werden.
5. Ein Doppelklick auf Shell, den kompletten Pfad zum Virus löschen und durch Explorer.exe ersetzen.
Leider habe ich in diesem Fall schon Explorer.exe gefunden. Also dieses System kann nicht funktionieren.

Zweiter Versuch: Ich habe in Chip.de - hxxp://www.chip.de/news/Bundespolizei-Virus-entfernen-So-werden-Sie-ihn-wieder-los_50761972.html - diese Anweisung gefunden, die nicht funktioniert hat.

Der Trojaner verbirgt sich in den folgenden Schlüsseln:


• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run


• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Diese Ordner sollten Sie auf verdächtige EXE-Dateien mit zufälligen Namen durchforsten (zum Beispiel "jashla.exe") und die Dateien löschen. Anschließend starten Sie Ihren PC neu. Haben Sie Zugriff auf einen zweiten Rechner, greifen Sie alternativ zu einem Rettungs-System. Wir empfehlen die DE-Cleaner von Norton oder AntiVir.

Ich habe nichts gefunden, weder ein jashla.exe noch was anderes. Ich habe die Files gegooglt und kamm immer raus, dass sie Teile von Programme sind.


Dritter versuch: srep.exe. Ich konnte srep.exe starten aber es hat kein Ergebnis gebracht.

Kann mir jemand helfen? Ich wäre wirklich sehr dankbar. Ich bin kein großer Expert und habe angst was falsches zu machen.

Ich wünsche Euch einen schönen Tag. Vielen Dank im Voraus.

Nick.