Hallo liebe Forum,

Ich würde gerne schonmal in voraus sagen, dass nicht gerade die größte Ahnung von Viren habe oder wie diese zu beseitigen sind. Vorgestern habe ich mir beim surfen den wahrscheinlich vielen bekannten "GVU-Virus" eingefangen, welcher meinen Bildschirm sperrte und nach 100 euro bettelte, da ich natürlich Kinder- sowie Tierpornos auf meinem Laptop gespeichert habe. Ich habe den Laptop nach zweimaligem Neustarten von der Stromquelle entfernt, um in den abgesicherten Modus zu gelangen, da dies auf normalem Wege nicht möglich war. Dort habe ich dann einer Anleitung zufolge in den Ordner c:\Benutzer\"Benutzername"\App*data\Roaming\Microsoft\Windows*\Startmenü\Programme\Autostart gewechselt, die verknüpfung verfolgt und die betroffene Datei gelöscht. Anschließend habe ich auch noch die verknüpfung aus dem Autostart entfernt und ebenfalls gelöscht. Soweit ging alles ohne Probleme, aber als ich dann meinen Laptop(Windows 7) in normalem Modus neugestartet habe, sah/sieht das Design aus wie Windows 2000, lediglich das Hintergrundbild ist gleich geblieben. Das Design lässt sich nicht ändern, da das Windows 7 Design aus irgendeinem Grund blockiert wird. Das nächste Problem, das ich habe, ist, dass ich keinerlei Zugriff auf das Netzwerk/Internet habe. Das Netzwerksymbol unten rechts in der Taskleiste ist ebenfalls verschwunden. Wenn ich nun versuche manuell die Verbindung zum Netzwerk herzustellen, kommt die Meldung "keine Netzwerkhardware gefunden".

Danke schonmal für eure Hilfe .

Hi,

Hast Du die Möglichkeit Tools via Stick oder so zum infizierten Rechner zu bringen und auszuführen?

Ja, das müsste funktionieren, wobei Malwarebytes nichts weiter finden konnte.

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop.

• Starte bitte die OTL.exe.
• Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
• Kopiere nun den Inhalt in die Textbox.

netsvcs
%SYSTEMDRIVE%\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\drivers\*.sys /90
         

• Schließe alle Programme. (Wichtig)
• Klicke auf den Quick Scan Button.
• Klick auf .
• Kopiere den Inhalt aus OTL.txt und Extras.txt hier in Code-Tags in Deinen Thread.