Lösegeld-Trojaner

chepp

Gestern kam meine Tochter zu mir und erzählte, ihr Pc geht nicht mehr.
Die Screens dazu habe ich in den Anhang gelegt.

Nach einiger Suche habe ich diesen Artikel bei Heise gefunden:
Trojaner sperrt Windows Lizenz

Auch war unter C:\WINXP\system32\drivers\etc\ die Datei hosts weg.

Microsoft Security Essentilas gab nach einen Scan raus: Rootkit: DOS/Alureon MBR.


Nun habe ich in diversen Foren nachgeschaut, was man machen kann.
Dieses habe ich leider nicht gleich gefunden - SORRY

Ich habe nach diversen Anleitungen das System mit ccleaner gesäubert, Combofix herunter geladen und durchgeführt.

Weiterhin habe ich noch den TDS Killer genutzt (Logfile anbei) und Gmer (Logfile anbei).
OTL.txt konnte ich leider nicht hochladen.
Ist zu groß.
habe es als zip-Datei gepackt hochgeladen.

EXTRA.txt hat geklappt

Nachdem alles erledigt wurde, kam keine Meldung mehr nach einem Scan.

Allerding habe ich die Befürchtung, das ich nun das System trotzdem neu aufsetzen muß.

Könnte da jemand weiterhelfen?

Vielen Dank für die Mühe - Erwin

Noch als Anmerkung im Anhang die .log- Datei von MBR-Check und Malwarebytes.

Malwarebytes hat nichts mehr gefunden.

Trotzdem habe ich so meine Befürchtungen, zumal auch Onlinebanking und Paypal, etc... genutzt werden.

Miniaturansicht angehängter Grafiken