Hallo Community,
ich habe hier auch einen PC welcher nur noch die erpresser Botschaft anzeigt. Würde mich riesig freuen wenn ihr mir helfen könntet. Die Logs habe ich angehängt.

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

:OTL
O20 - HKU\Admin_ON_C Winlogon: Shell - (C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W16JKSCB\readme[1].exe) - C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W16JKSCB\readme[1].exe ()
:Files
C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W16JKSCB
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html

Vielen Dank für die schnelle Hilfe!
Ich habe die "moved Files" eben hochgeladen.
Ferner hat nach dem ersten erfolgreichen Booten Spybot S&D nochmal angeschlagen. Ich habe alle Änderungen verweigert und kurzerhand Firefox neu installiert. Seit dem herrscht Ruhe. Kann ich das System so guten gewissens zurückgeben oder sind noch weitere Schritte erforderlich?

wir haben noch zu tun.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Combofix hat, als es neu booten wollte, einen Bluescreen verursacht und jetzt geht nichts mehr. Ich bekomme nur noch die Meldung das die Registrierungsdatei nicht vorhanden oder beschädigt ist, und Windows nicht mehr starten kann. Automatische Systemwiederherstellung funktioniert ebenfalls nicht.

hast du letzte bekannte funktionierende konfiguration laden versucht?