MAYDAY - Windows 7 UCASH - mit Variante "Cannot display the webpage". OTLPE scan läuft
 

MAYDAY -

Habe Windows 7 UCASH Trojaner schätze ich - mit Variante "Cannot display the webpage".

Bitte Hilfe, OTLPE scan läuft

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung

• Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
• Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:
  
  

danke fürs melden, nach Nachtsession läuft es wieder.

Über einen 2 Rechner war es mir möglich eine Reihe von Tätigkeiten auszuführen. War noch zunächt beim BP/UCASH Trojaner alles relativ easy und ging über "save mode" und system restore tauchte dann heute der systemblockierende screen mit "cannot display the webpage" trojaner auf und das system war auch nicht mehr zu starten im save mode, gleicher Effekt. Beim Versuch des system restore hieß es der restore point ist defekt. PANIK !

Dann konnte ich nur noch mit REATOGO-X-PE an das system ran und habe in der registry den "explorer.exe" in "Explorer.exe" umbenannt. und nach einem dann doch laufenden "save mode" start aktiv im Task Mgr. den prozess "Gema.exe" deaktivieren können, dann in der msconfig 2x gema.exe gefunden und gelöscht, auch auf der Platte an diversen locations.

Avira und Malwarebytes habe ich jetzt auch durchlaufen lassen und es gibt keine Fehlermeldungen mehr. Zusätzliche protective Maßnahmen (Liste) werden ergriffen.

Thx

Alle Logs davon posten v.a. von Malwarebytes!