Hallo,

habe mir den Bundespolizei - Trojaner gefangen. In der überschrift schrieb ich fälschlicherweise Bundestrjoaner.

Ich möchte gerne die Anleitung von Chip.de befolgen, doch das stellt sich leider nicht als so kinderleicht dar wie es anmutet.

hxxp://www.chip.de/news/Bundespolizei-Virus-entfernen-PC-entsperren_50761972.html#

Im Moment bin ich noch in der Phase meinen Desktop wieder zu "befreien" und möchte mit dem Kaspersky Windows Unlocker genau dies tun.

Wenn ich das Programm boote und in Textmodus (wie empholen - mit "Grafikmodus" ist es aber auch das gleiche) ablaufen lasse, ergeben sich folgende von mir abgeschriebene Fehlermeldungen:

Programm startet, die ersten Zeilen:


ata1.01 failed to resume the Link (Scoutrol0)
ata2.01 failed to resume the Link (Scoutrol0)
ata1.01 failed to resume the Link (Scoutrol0)
ata1.01 failed to resume the Link (Scoutrol0)


dann nudelt irgend ein Scann runter bis im log die ersten zwei roten Ausrufezeichen mit der Meldung "Media not found" erscheint. Dann arbeitet es weiter

Bis folgendes kommt:

// Meldung Anfang

Could not find the root block devices in

Please specive antoher value or:

Press Enter for the same, type "shell" for a shell, or "q" to skip
root Block device () ::

// Meldung Ende

wenn ich Enter oder q eingebe passiert garnichts ausser das der selbe Meldungs-Block darunter erscheint und wenn ich shell eintippe kommt folgendes:

bin/sh: can't access tty; job control turned off
#
#
#



- Frage: was muss / soll ich tun? Geht das mit dem Tool garnicht oder mache ich was falsch?

Alternative wär eine s.g SARDU disk zu erstellen die ich schon gerade runterlade.


Meine zweite Frage wäre:

Was wenn ich das geschafft habe? Dann ist der Desktop ja frei aber meine Daten wohl noch verschlüsselt. Mit einem Tool wie "Kaspersky RannohDecryptor" soll man diese knacken können. Dazu bräuchte man eine "verschlüsselte" und eine "unverschlüsselte" Datei. - Wie komme ich daran ??

Ich bedanke mich im vorrauf für hilfreiche Antworten !


ps: Der Trjonaer scheint nicht so eine Version zu sein die auf alle Konten zugreift. Befallen ist "lediglich" mein Main / Admin Konto. Habe aber noch ein anderes Win Konto mit dem ich auf den Rechner zugreifen kann und ins Netz kann.

Habe aber noch ein anderes Win Konto mit dem ich auf den Rechner zugreifen kann und ins Netz kann.

Hat dieses Konto denn auch Adminrechte?