Hallo zusammen, ich bin ganz neu hier und habe gerade ein ganz großes problem. ihr seid meine hilfe hoffentlich
ich war gerade normal am surfen und hatte mir ien lied (rar) runtergeladen. auf einmal schaltet PC automatisch ab. ich fahr ihn wieder hoch (im abgesichterten Modus) und er zeigt nahc der Anmeldung nur ienen weißen Schirm im IE Style "Website kann nicht angezeigt werden" plus ein kleines bild meiner Webcam!!

Ich habe gegoogelt. .http://www.trojaner-board.de/126111-...igt-bka-3.html das hier gefunden
aber ich bin wirlkich recht einfach gestrickt in IT und kann dem nicht folgen!! was soll ich machen??? ich muss den zum laufen bkeommen weil UNI Arbeit drauf ist und ich sie nicht neu schreiben kann!! komplett!! Wewiter sind viele Bilde rund Urlaubsfotos druaf! Hilfe.... ich bin am verzweifeln!

Ich werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich.

Lesestoff:
Regeln für die Bereinigung
Damit die Bereinigung funktioniert bitte ich dich, die folgenden Punkte aufmerksam zu lesen:

• Bitte arbeite alle Schritte der Reihe nach ab. Gib mir bitte zu jedem Schritt Rückmeldung (Logfile oder Antwort).
• Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
• Bitte kein Crossposting (posten in mehreren Foren).
• Installiere oder Deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
• Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
• Poste die Logfiles direkt in deinen Thread (möglichst in Code-Tags). Nicht anhängen ausser ich fordere Dich dazu auf oder das Logfile ist zu gross. Erschwert mir nämlich das auswerten.
• Mache deinen Namen nur dann unkenntlich, wenn es unbedingt sein muss.
• Sollte ich nicht nach 3 Tagen geantwortet haben, dann (und nur dann) schicke mir bitte eine PM.
• Eine Bitte: Mache bitte solange mit, bis ich oder ein anderer Helfer dir mitteilt, dass du "sauber" bist. Das gebietet alleine schon die Höflichkeit und ein Verschwinden der Symptome bedeutet nicht, dass die Schädlinge auch wirklich alle entfernt wurden.
• Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.

Wenn du das alles gelesen und verstanden hast, kannst du loslegen!

Scan und Unlock mit SREP

Downloade dir bitte srep.exe und speichere diese auf einen USB Stick.
Wichtig: Nicht in einen Ordner speichern.

• Starte den infizierten Rechner neu auf.
• Während dem Hochfahren drücke mehrmals die F8 Taste. Danach solltest Du einige Optionen zur Auswahl haben. Navigiere mit den Pfeiltasten zu Abgesicherter Modus mit Eingabeaufforderung und drücke Enter
  ** Hinweis: Es kann sein, dass eine andere F Taste gedrückt werden muss, um in die Startoptionen zu kommen.
• Logge dich nun in das infizierte Benutzerkonto ein.
• Schließe den USB Stick an den infizierten Rechner an.
• Nun ist etwas Handarbeit gefragt.
  • Du musst zuerst heraus finden, welchen Laufwerksbuchstaben der USB Stick hat.
  • Dazu gib bitte einfach E: ein und drücke Enter. Sollte folgende Meldung kommen.
    

    Das System kann das angegeben Laufwerk nicht finden

    versuche einen anderen Laufwerksbuchstaben. ( zB F: )
• Sobald Du den richtigen Laufwerksbuchstaben gefunden hast, gib folgendes ein und drücke Enter.

  start srep.exe

• Drücke nun auf Scan.
• Lass das Tool in Ruhe laufen. Der Rechner wird automatisch neu starten.

Auf deinen USB Stick befindet sich eine shell.txt. Bitte poste diese in deiner nächsten Antwort.

Hinweis: Es ist gut möglich, dass du bereits nach dem Scan wieder auf deinen Rechner zugreifen kannst.

da den scheinbar viele hatten in letzten Tagen. hab eben 40 euro für die lösung gezahlt bei nem experten - super!
booten von CD - 1. Schritt
Löschen des Trojaners - 1.exe
ABER der ändert auch die registry einträge von userinit
Hier die registry von boot CD entspr. mit einem Tool manuell aufrufen
und den Standardeintrag wieder herstellen
dann gehts wieder. KLingt einfach allerdings ist es das nicht sehr - ih rmüsst die 1.exe erst mal finden zudem wissen, wie man manuell die registry auf macht. Das war mir die 40 euro locker wert