hi
Ich glaub ich hab auch diesen Virus (AKM 50€ zahlen ).Zuerst dachte ich es sei echt aber die in den andren foren beschriebenen Beschreibungen sind deckungsgleich .
Ich kenn mich eig gar nicht aus mit computern aus nd schon gar nicht im Boot System. Ich habe windows 7 64 bit.So meine Frage: schaff ich den zu bekämpfen ohne professionelle Hilfe?..ich hab schon mal die OTLPEN datei mit IOS Burner auf eine CD gebracht . und jz weis ich nicht mehr weiter.. (sry wenn sich das jz blöd anhört). Bei meinem PC hab ich nur einen Benutzer( der gesperrt is) also komm ich nicht rein.

Bitte um dringende Hilfe weil da sind alle miene Schulsachen drauf^^

MfG Blacck

PS ich bin jz auf nem andren PC im Internet.

hi,
wieso sollte sich das blöd anhören, wenn man sich das erste mal mit soetwas befassen muss, ist das schon io.
Wenn du nicht weist wie du deinen Computer dazu bringst von der CD zu booten,
http://www.trojaner-board.de/81857-c...cd-booten.html

• Dein System sollte jetzt einen REATOGO-X-PE Desktop anzeigen.
• Mache einen doppel Klick auf das OTLPE Icon.
• Wenn du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• entferne den haken bei "Automatically Load All Remaining Users" wenn er gesetzt ist.

• OTL sollte nun starten.
Kopiere nun den Inhalt in die
Textbox.

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
         

• Drücke Run Scan um den Scan zu starten.
• Wenn er fertig ist werden die Dateien in C:\otl.txt gesichert
• Kopiere diesen Ordner auf deinen USB-Stick wenn du keine Internetverbindung auf diesem System hast.
poste beide logs

ok
Mal langsam.. ich hab jz eine CD in der hand. die schieb ich jz in meinen gesperrten pc . dan geh ich ins boot system . nd dann ? wie komm ich jz dann zum desktop wenn mein benutzer gesperrt ist oder gibt es im boot system auch einen desktop . nd wie kann ich das kopieren , ich bin ja jz auf einem andrem pc (wie soll ich am gesperrten ins internet?)
Was ich noch nicht versteh ist warum ich meine dateien auf einem usb stick speichern soll / kann ich nur daten sichern oder geht der ganze pc dann wieder ?)

thx für die hilfe bis jz mfg Blacck

PS hab jz noch nix ausprobiert ,,ich will einfach nix falsch machen..^^

hi, steht doch deutlich da, du sollst die logs mit dem stick kopieren und den pc von der otl cd starten, die du laut deiner aussage bereits erstellt hast.
bitte noch mal lesen.

Sry wenn ich's nich kapier ( ich beschäft mich ds erste mal dami)

Also:
ich schalt de pc ein
Leg die cd ein
Geh ins boot system
Nd wie gehts dann zum desktop ??

Sry wenn ich einfache dinge nicht kann aber ich will einfach nix falsch machen


Bin echt froh dass es so leute gibt wie dich gibt ^^

dann leg doch mal die cd ein, und du wirst sehen wie es weiter geht.
die cd läd das dann schon automatisch und du musst dann mein script zb als txt speichern, wenn du kein internet auf dem infiziertem pc hast, und den stick dann auf dem infizierten pc nutzen um das alles hin und her zu kopieren.

ok ich werds jz machen ...thx für die hilfe , aber was sind eigendlich logs ?

die berichte.

Bringt es was im windows start manager unter erweiterte optionen computer reparieren drücken oder richt ich damit mehr schaden an ... ich find irgendwie die bootsystem taste nicht raus ( beim start steht sie nicht da )

nein,keine reperatur, dann konfiguriere im bios die boot reihenfolge, wie beschrieben.

ich find das boot system nicht .. laut internet soll es mit F10 geöffnet werden aber da öffnet sich bei mir startoptionen !

versuchs mit f12 oder ner anderen f-taste

hmm geht nix. nicht mal das bios (F2 normaler weise ) geht . das muss wohl eine besondere kombination sein .
in bearbeiten startoptionen komm ich immer wieder rein .

dann schau im handbuch deines pcs