hallo,

eine freundin von mir hat sich ihr notebook mit dem Trojaner "sie haben sich mit einem windows-verschlüsselungs trojaner infiziert" infiziert!

bei auswahl des abgesicherten moduses kommt ein bluescreen ich habe das system jetzt mit der OTLPE Network CD gestartet und mit OTPLE einmal gescannt, die datei otl.txt findet ihr im anhang!

ich bitte um hilfe, wie soll ich weiter vorgehen, wenn ich windows normal starte kommt immer dieser windowsupdatescreen wo man nen code eingeben soll ("sie haben sich mit einem windows-verschlüsselungs trojaner infiziert") beim booten im abgesicherten modus wie gesagt der bluescreen und nen neustart!

vielen dank für eure hilfe.

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = amasdom.xx

Firmenrechner? Werden hier eigentlich nicht bereinigt

Siehe => http://www.trojaner-board.de/108422-...-anfragen.html

3. Grundsätzlich bereinigen wir keine gewerblich genutzten Rechner. Dafür ist die IT Abteilung eurer Firma zuständig.

Bei Kleinunternehmen, welche keinen IT Support haben, machen wir da eine Ausnahme und helfen gerne ( kleine Spende hilft auch uns ).
Voraussetzung: Ihr teilt uns dies in eurer ersten Antwort mit.
Bedenkt jedoch, dass Logfiles viele heikle Informationen enthalten können ( Kundendaten, Bankdaten, etc ) sowie das Malware die Möglichkeit besitzt, diese auszuspähen und zu missbrauchen. Hier legen wir euch ein Formatieren und Neuaufsetzen nahe.

das ist ein ausgedienter firmen rechner!

Ich benötige unbedingt hilfe wie ich weiter vorgehen muss!

Welcher Admin kommt auf die Idee, einen ausgedienten Firmenrechner vor der Weggabe nicht richtig neu aufzusetzen?