BKA-/Bundestrojaner aber kein Sperrschirm dafür Fehler beim booten

Horsem4n

Guten Tag,

beim surfen im WWW bin ich auf diese Seite gekommen, die einen zum zahlen auffordert. Lies sich so nicht mehr schließen, also wollte ich es im Task-Manager schließen. Dann kam zusätzlich aber noch eine Meldung das eine App versucht eine .dll-Datei (Name weiß ich nicht mehr genau r...32.dll oder sowas ähnliches) zu ändern. Die Meldung mit der .dll-Datei kam immer wieder, also habe ich immer auf nicht ändern geklickt, aber irgendwann kam ich auf ändern und nun spinnt einiges.

Ich hatte den Trojaner davor schon mal gehabt und bekam ihn so weit ich das erkenne auch mit Malwarebytes, Antivir und Adwcleaner weg, da keinerlei Links mit Zahlungsaufforderungen oder ähnliche Änderungen passiert waren. Damals kam ich aber auch nicht bei der .dll-Datei auf Ja-Ändern als diese Meldung kam.

Aktuell hatte ich schon Funde mit Malwarebyte und Antivir und habe diese gelöscht. Aber beim Systemstart kommt immer eine Meldung "Server kann nicht ausgeführt werden" mit einem Verweis auf eine Datei unter "C:/...Proagram..." irgendwas komisches mit Zahlen und Buchstaben.jss oder so. Bei dieser Meldung lässt sich dann nur "Wiederholen" oder "Wechseln zu" klicken. Irgendwann verschwindet die Meldung beim wegklicken aber, beim klicken der anderen beiden Optionen passiert nämlich nix. Danach öffnet sich nach etwar 5 Minuten der Windows Explorer in einem Fenster. Bzw. er versucht zu laden.



Die Funde waren:



C:\ProgramData\1t2gjzcl.jss (Trojan.Ransom.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Mein Name\AppData\Local\Temp\1t2gjzcl.jss (Trojan.Ransom.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Mein Name\AppData\Local\Temp\Low\0852.dll (Trojan.Ransom.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.



Die Datei 'C:\ProgramData\lczjg2t1.opx'
enthielt einen Virus oder unerwünschtes Programm 'TR/Reveton.V.48' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5a787d1a.qua' verschoben!

In der Datei 'C:\ProgramData\lczjg2t1.opx'
wurde ein Virus oder unerwünschtes Programm 'TR/Reveton.V.48' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern



Es kann sein, dass es sich bei der Datei die bei Systemstart irgendwie "vermisst" oder kaputt ist um den Fund "1t2gjzcl.jss" handelt. Gelöscht habe ich alles zwar und finden tut auch nichts mehr und Meldungen die zum zahlen auffordern kommen auch nicht. Aber Irgendwie lässt sich der Netzwerksicherheitsdienst nicht starten und diese Meldungen nach Systemstart eben.

Backuppunkt habe ich keinen.

Wie soll ich weiter verfahren?