Trojaner-Board - 100€ bezahlen sonst wird der Computer gesperrt,etc

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - 100€ bezahlen sonst wird der Computer gesperrt,etc (https://www.trojaner-board.de/113436-100-bezahlen-computer-gesperrt-etc.html)

100€ bezahlen sonst wird der Computer gesperrt,etc

Hallo,
ich soll das Notebook von meiner Freundin wieder zum laufen bringen. Fehler ist wie dieser:
http://www.trojaner-board.de/112714-...-gesperrt.html
Betriebssystem ist Win 7. Habe die ISO-Datei schon gebrannt und eingelegt. funktioniert aber nicht. Wahrscheinlich weil es die ISO datei für WIN XP ist.
Wie komme ich an die von WIN 7 dran?
Wenn ich von der Cd boote kommt ein blaues Fenster, dass ich nochmal neustarten soll. Wenn es dann immernoch auftaucht soll ich alle kürzlich installierten sachen löschen... haha geht ja nicht ;) (Fehlermeldung auf Eng.)

Liebe Grüße

hi
neustarten, f8 drücken abgesicherter modus mit netzwerk wählen, dort solltest du arbeiten können (im betroffenen konto anmelden)
falls dem so ist:
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
Textbox.

Code:

activex

netsvcs

msconfig

%SYSTEMDRIVE%\*.

%PROGRAMFILES%\*.exe

%LOCALAPPDATA%\*.exe

%systemroot%\*. /mp /s

/md5start

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

explorer.exe

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\*.dll /lockedfiles

%USERPROFILE%\*.*

%USERPROFILE%\Local Settings\Temp\*.exe

%USERPROFILE%\Local Settings\Temp\*.dll

%USERPROFILE%\Application Data\*.exe

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Kann ich nicht auswählen, der blaue Bildschirm bleibt... :daumenrunter:

sind noch wichtige daten zu sichern, ansonsten setzen wir gleich neu auf.

Ja, eigentlich wollte ich foto´s, daten, etc sichern...
Formatieren und neu installieren wäre dann auch meine letzte Idee, habt ihr wirklich keine Idee mehr wie man den blauen Bildschirm umgehen kann??
Lg

lade ubuntu live cd
Download | Ubuntu
brennen, pc davon starten, cd im probier modus starten. sichere
bilder, dokumente, musik, vidios
melde dich dann wieder, sage mir ob du weist wie man formatiert.

Hallo,
super ich habs doch geschafft. Im Anhang die beiden Datein.
Wie gehts denn weiter?
Lg

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:

:OTL

O4 - HKCU..\Run: [vasja] C:\Users\sidar colak\AppData\Local\Temp\mor.exe ()
 

 :Files

C:\Users\sidar colak\AppData\Local\Temp\mor.exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

Öffne dein Systemlaufwerk ( meistens C: )
Suche nun
folgenden Ordner: _OTL und öffne diesen.
Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
Dies wird eine Movedfiles.zip Datei in _OTL erstellen
Lade diese bitte in unseren Uploadchannel
hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

Jap, sind hochgeladen :)

nö, du hast mir logs hochgeladen lies bitte noch mal.

[Tut mir Leid:wtf:]

Der findet keinen Ordner OTL. Nur OTLPE: und da sind 3 sachen drin:
framedyn.dll
otlpe.exe
start.cmd
Ich weiß nicht weiter...ahhh

wer ist er
du sollst auf c: gucken da ist nen ordner _OTL und dort ist moved files drinn

Der Laptop ;)

Ne auf C ist nix. Alles abgesucht...:(

hattest du das von nem usb stick aus ausgeführt, dann dort gucken.