Bundeskriminalamt Trojaner, Ukash

gst

Ich habe so einen Rechner bekommen, der nur noch das bekannte Logo zeigt, daß man 100 Euro per Ukash bezahlen soll, und der Rechner wird freigeschaltet.
Ob das so stimmt, weiß ich nicht, im Netz hieß es, dass das Geld futsch ist.
Ich habe den Trojaner erstmal kurzfristig ausser Kraft gesetzt. Vom Rechner entfernen war nicht nicht die Rede, aber ich komme wieder ins System.
Unter XP ging das so:
Beim Starten läuft der Windows-Bildschirm, die og. nette Seite ist noch nicht da. Dabei versucht man schon, über Strg-Alt-Ent den Taskmanager zu starten. Wenn das dumme Bild zu sehen ist, ist alles zu spät-> Neustart, nächster Versuch.
Wenn man den Task-Manager hat, schon halbe Miete.
Dann "Datei" - (Neuer Task) Ausführen anwählen.
In das Fenster gibt man
regedit
ein. Man kann viel falsch machen, und tut alles auf eigene Gefahr!
Man klickt sich unter Arbeitsplatz (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon) zu Winlogon hin.

Winlogon hat einige Einträge, ca eine Seite. Man sucht den Eintrag "Shell".
Wenn da nicht "Explorer.exe" steht, hat man die richtige Stelle gefunden. Man schreibt den Eintrag ab (zum späteren Löschen) und überschreibt das Feld mit "Explorer.exe" (Die Anführungszeichen natürlich nicht!)
Regedit beenden, im Browser den Verlauf löschen und die vorher unter Shell benannte Datei finden und löschen.
Rechner herunterfahren.
Dann mit der aktuellste Viren-CD z.B. von Avira (möglichst von heute) booten und die Viren-Install Datei etc löschen. Der Rechner ist sicher nicht völlig frei, aber man wieder herankommen. Die sauberste Lösung ist definitiv plattmachen und Neuinstallation und keine mehr Porno-Seiten aufrufen!
gst