Trojaner-Board - Wie entferne ich auf Windows 7 im abgesicherten Modus einen "BKA Trojaner"

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Wie entferne ich auf Windows 7 im abgesicherten Modus einen "BKA Trojaner" (https://www.trojaner-board.de/139004-entferne-windows-7-abgesicherten-modus-bka-trojaner.html)

Wie entferne ich auf Windows 7 im abgesicherten Modus einen "BKA Trojaner"

Hallo!

Ich habe mir einen Trojaner eingefangen, der hier als BKA-Trojaner beschrieben wird.
Beim Surfen kam plötzlich ein Hinweis, der wie eine offizielle BKA Seite aussah.
Aufgrund einer Urheberrechtsverletzung wäre mein PC vorerst gesperrt.
Der Rechner ließ sich nur noch hart abschalten. Dann bekam ich nach meiner Anmeldung nur noch einen weißen Bildschirm.
Auch der abgesicherte Modus fuhr den Rechner gleich wieder runter und beim Restart wieder in die gleiche Sackgasse (weißer Bildschirm). Mit einer Recovery Disk habe ich dann eine Systemwiederherstellungspunkt hinbekommen. Seitdem kann ich im Abgesicherten Modus arbeiten. Habe erst mal alle persönlichen Dateien auf einem externen Laufwerk gesichert.
Wie bekomme ich diesen fiesen "BKA Trojaner" wieder von meinem Rechner?

Schon mal vielen Dank für die Hilfe
EdeOnTour

PS
Die OTL und Extras Dateien habe ich in 1 und 2 geteilt, da sie zu groß waren

:hallo:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo,
leider ließ sich der Rechner wieder nicht starten.
Chkdsk wurde automatisch ausgeführt und hat wie wild Dateien aufgerufen und geändert?! Konnte so schnell nicht lesen.
Ich mußte wieder auf den Systemwiederherstellungspunkt zurück. Hatte dabei auch eine Fehlermeldung... bin jetzt aber wieder im abgesicherten Modus.
Soll ich ggf. auf einen älteren Wiederherstellungspunkt zurückgehen?
Muss ich OTL, gmer etc. nochmal neu herunterladen und starten? Im Moment habe ich nur noch die Textdateien auf dem Desktop.
Ich lasse den Rechner jetzt vorerst an!

Bitte so versuchen:

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit

Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.

Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

Starte den Rechner neu.

Während dem Hochfahren drücke mehrmals die F8 Taste

Wähle nun Computer reparieren.

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

Lege die Windows CD in dein Laufwerk.

Starte den Rechner neu und starte von der CD.

Wähle die Spracheinstellungen und klicke "Weiter".

Klicke auf Computerreparaturoptionen !

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

Gib nun bitte notepad ein und drücke Enter.

Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.

Schließe Notepad wieder

Gib nun bitte folgenden Befehl ein.
e:\frst.exe bzw. e:\frst64.exe
Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.

Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

Hallo,

danke für die Hilfestellungen und Ratschläge.
Leider ging an meinem Rechner überhaupt nichts mehr.
Ich habe mich schweren Herzens durchgerungen "Format c:" zu machen und komplett neu zu installieren.
Nochmals danke & MfG
EdeOnTour