Hallo,

heute Nachmittag habe ich mir den BKA-Trojaner eingefangen. Der ganze Bildschirm wurde geblockt und nichts ging mehr.
Ich hab erstmal versucht ganz normal meinen Laptop neuzustarten. Jedoch erscheint nach der Anmeldung sofort wieder die Sperre und verhindert jegliches Handeln.

Dann habe ich mit meinem Handy im Internet nach einer Lösung gesucht und erfahren, dass das Ganze sich im abgesicherten Modus ganz einfach beheben lassen soll.

Jedoch zeigt mein Laptop keine Reaktion wenn ich im betreffenden Auswahlbildschirm mit den Pfeiltasten zum abgesicherten Modus navigieren will. Der Fokus steht auf "Windows normal starten" und ich muss warten bis die Zeit abgelaufen ist und darf mir wieder das Bild anschauen.

Daher kann ich hier auch keine der vorgeschlagenen Logs posten.

Zur Zeit muss ich mich mit der Kaspersky Rescue CD befassen.


Nach einem Scan wurde die Datei "AudioTreiber_x64.exe" mehrmals gefunden und als Virus markiert. Löschen hat jedoch nicht geholfen.

In dem Registryeintrag "Shell" (HKEY_LM/Software/Microsoft/WindowsNT/CurrentVersion/WinLogon) steht bereits "explorer.exe"

In einem Forum wird vorgeschlagen die explorer.exe im abgesicherten Modus mit einer explorer.exe aus "C:/Windows/winsxs/amd64_microsoft-windows-explorer...."
auszutauschen. Jedoch weiß ich nicht ob das von dieser Rescue-CD auch machbar ist.


Mein OS: Windows 7 64bit

Ich hoffe ich habe nichts an Informationen vergessen.

Hat jemand eine Idee was ich noch machen kann oder muss ich formatieren?

Update: Windows läuft vorerst wieder.

In der Registry habe ich einen Autostarteintrag namens "RAVCpl32.exe" gefunden. Die Datei befand sich im sysWOW64-Ordner. Ich habe sie erstmal nur umbenannt weil ich sie unter Benutzung der Rescue-CD nicht löschen konnte.

Jedoch sind nun einige Probleme aufgetaucht.
Mein WLAN geht nicht mehr.
Im Autostart fehlen diverse Anwendungen.
Rechtklick geht nicht mehr (global)
Windows+R bringt eine Meldung, ich solle mich an den Administrator wenden.

Ich werde heute noch oder morgen dann formatieren. Empfehlt ihr die gesamte Platte zu löschen oder reicht die Systempartition?