Computer trotz "erhoffter" BKA-Trojaner-Entfernung weiterhin gesperrt.

Mortegra

Hallo allerseits!

Nach einigen erfolglosen ergoogelten Lösungsversuchen, die wohl mehr geschadet als geholfen haben, erbitte ich hier individuelle Hilfe! Mein Problem dürfte jenem im Thread http://www.trojaner-board.de/138592-...ndows-7-a.html ähneln, ich will aber nicht noch mehr ahnungslos ausprobieren.

Also: Mein Windows7 64-Bit System wurde zum insgesamt dritten Mal von einem BKA-Trojaner befallen.(Dieses Mal eine österreichische Version mit Bild von Bundespräsident Fischer)

Die ersten beiden Infektionen waren mit ergoogelter Hilfe problemlos zu beseitigen. Dieses Mal habe ich Anleitungen des Videos hxxp://www.youtube.com/watch?v=pcSfCFZ3qC4 befolgt und in Windows\System32\config Software, System, Sam, Default und Security durch die 10 Tage alten Sicherungen im regback-Verzeichnis ersetzt. Leider befindet sich da keine Sicherung der components, die mir aufgrund des Änderungsdatums verdächtig erscheint.

Weiters habe ich alles aus
...Benutzer\*name*\AppData\local\temp
...Windows\Temp
sowie
...Benutzer\*name*\AppData\Roaming\Microsoft\Windows\Startmenü\Programme\Startup
...ProgramData\Microsoft\Windows\Startmenü\Programme\Startup
gelöscht.

Da das nicht reichte, habe ich einen Freund befragt, der mir riet, unter msconfig alles aus Systemstart zu löschen und zu überprüfen, ob bei regedit unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon bei Shell der Wert explorer.exe zu finden ist. Das ist der Fall, die Datei ist übrigens ca. 2800 kb groß.


Als nächstes habe ich über einen USB-Stick Malwarebytes Anti Malware meinen Computer durchsuchen lassen. Folgende Viren wurden gefunden und unter Quarantäne gestellt:

"Trojan.Winlock C:\users\*name*\AppData\LocalLow\Sun\Java\Deployment\cache\6.0/5/23f33705-5eb9b44b"
"Trojan.ransom.FGen C:\users\*name*\AppData\Roaming\hellomoto\TujP.dat" bzw. "...\hellomoto\BukF.dat"

Weitere Suchläufe verlaufen ergebnislos. Allerdings habe ich nur Zugriff auf 8 Tage alte Virusdefinitionen rules.ref


Jedenfalls erscheint nach dem Booten weiterhin ein weißer Bildschirm (nur beim ersten Auftauchen kam die UKash-Zahlungsaufforderung) und alles, also auch z.B. der Taskmanager, ist blockiert.

Ich bitte um Hilfe!!!