Computer gesperrt durch die GVU

alewei

Hallo,

ich versuche mal das Problem so genau wie möglich zu erklären.
Ich habe den PC hochgefahren und konnte nur einige Sekunden meinen Desktop sehen, dann wurde der Bildschirm eine Zeit lang weiß. Dann kam "Der Computer ist gesperrt". Das stand (wie es aussah) auf einer teuschend echten Seite der GVU mit einer Aufforderung 100 € durch die PaySaveCard zu zahlen und den Code einzugeben um meinen PC wieder frei zu schalten. Dort waren auch alles möglichen § aus dem Gesetzbuch und sowas aufgeschrieben. Von wegen, wir hätten verbotene Seiten besucht und gegen das urheberrecht verstoßen und so weiter.

Der PC gehört meiner Oma und meinem Opa, deshalb war ich recht skeptisch da ich weiß, dass sie sich nicht sonderlich auskennen und nur sehr wenige und bestimmte Seiten im Internet besuchen und nichts verbotenes anstellen konnten.

Ich habe bei Google nach ähnlichen Problemen gesucht und wie gedacht.. Es scheint ein ziemlich fieser Trojaner zu sein. Ich habe bei Chip.de eine Anleitung gefunden wie ich es schaffe überhaupt wieder Zugriff auf den PC zu bekommen. Dort war beschrieben, dass ich den PC über die erweiterten Startoptionen im abgesicherten Modus starten soll. Das habe ich gemacht, jedoch ohne Erfolg. Zu diesem Problem gab es dort aber ebenfalls eine Lösung. Dann habe ich den PC im "Abgesicherter Modus mit Eingabeaufforderung" gestartet und den Befehl "rstrui.exe" eingegeben.

Ich konnte auf den PC zugreifen

nur leider weiß ich ja, dass der PC noch immer infiziert ist

ich habe eure Seite über Google gefunden, auf der ich die selben Probleme gefunden habe. Ich habe gesehen dass vielen hier geholfen wurde und wollte euch jetzt ach um Hilfe bitten.
Ich habe die Anweisunden befolgt und defogger, OTL.exe und GMER installiert und durchführen lassen. Nach dem ersten Scan habe ich, wie beschrieben, den PC neu gestartet. Dann ist mir aufgefallen, dass auf dem Desktop 2 neue Dateien aufgetauscht sind die etwas gräulich (so als wären es versteckte Dateien) hinterlegt sind. Die heißen desktop.ini . Ich kann damit leider nichts anfangen, aber habe erst einmal alles so gelassen wie es ist.

Ich hoffe ich habe alle Dateien richtig gemacht... Ich habe sie angehängt.
Schon mal Danke im Vorraus für die Hilfe!!