Hallo liebes Forum! Ich hoffe ihr könnt mir bei meinem Problem helfen. Habe seit Freitagabend den mittlerweile bekannten Polizei-Trojaner an Bord und bekomme ihn nicht mehr los.
Was bisher geschah & Infos zum System: Ich benutze Win7, 32bit mit AVIRA als Virenschutzprogramm. Ich habe aktuell 2 Festplatten auf meinem Rechner ("c" und "e"), beide mit Win7. Vom Trojaner befallen ist lediglich eine Platte, von der anderen (unwichtigeren Platte...) kann ich ganz normal starten, jedoch ohne Zugriff auf die Benutzer-Daten der infizierten Platte. Ich habe mir auf www.bka-trojaner.de Infos geholt und den
Anti-Malware Check im abgesicherten Modus gemacht, 2 Files in Quarantäne gestellt, dennoch war anschließend ein "normaler" Start nicht möglich und der Computer weiterhin gesperrt. Außerdem hab ich bereits wie dort befohlen in der Windows-Registry beim "Winlogon" den Pfad des Schlüssels "Shell" in explorer.exe geändert, was aber ebenfalls nichts gebracht hat, weil da bereits zuvor explorer.exe als Wert angegeben war und kein Pfad zum Virus.
Aktuell weiß ich nicht mehr weiter, hoffentlich kann jemand helfen. Hier meine logfiles:
04.06.2012, 11:10
Baum-Darstellung