Verschlüsselungs-Trojaner
 

Hallo Forum,

ich habe mir dieses Mistvieh ebenfalls eingefangen und bin fast handlungsunfähig auf meinem PC. schreibe jetzt gerade vom Netbook.
ein Bisschen was kann ich schon tun, und zwar, weil ich diese Reatogo-CD von Euch habe, mit der habe ich jetzt so eine Art provisorischen Desktop, wie es aussieht. als nächsten Schritt wollte ich über filepony den malware-Scanner installieren - runterladen geht auch, aber im nächsten Schritt versucht der Compi immer auf X: zu installieren, was natürlich nicht funktioniert, weil das ein Read-only-Laufwerk ist - habe das manuell auf C: geändert, aber das will er nicht, keine Ahnung warum. der schmeißt mich immer raus bei dem Schritt. egal ob ich normalen Download oder dieses mbam-rules für Notfälle versuche.

würde mich sehr freuen, wenn mir jemand helfen könnte!

lynpyn

Du kannst Malwarebytes nicht installieren wenn du den Rechner über OTLPE gestartet hast! Wie kommst du auf die Idee sowas zu machen, das steht hier nirgends, dass man das machen soll!

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung

• Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
• Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:
  
  

hey cosinus, das war einfach ein Versuch, mein Gerät wieder unter Kontrolle zu kriegen. nachdem alles andere scheiterte ... :)

war gerade ein paar Tage unterwegs, daher die späte Antwort ...
Windows mit Netzwerktreibern funktioniert auch nicht. blauer Bildschirm, erste Zeile: "Es wurde ein Problem festgestellt. Windows wurde heruntergefahren " ... und so weiter ...
gibt es noch Hoffnung, was kann ich jetzt tun? :)

Danke für die Antwort und viele Grüße,
lynpyn

Dann mach einfach wie es vorgesehen ist ein Log mit OTLPE!

log ist gemacht, aber wie kriege ich die infos in den faden? es ist superätzend - jetzt auf einmal funzt das netz nicht mehr auf dem stationären compi - ich nehme an, dass man keinen usb-stick in den infizierten rechner stecken sollte? :balla:

USB über OTLPE!
OTLPE ist kein infiziertes System und deswegen ist das völlig unbedenklich!

rechner behauptet, mein usb wäre schreibgeschützt - so was hör ich das erste mal ... und ich finde auch keine möglichkeit, den 'schreibschutz' abzustellen. ... wenn das gelöst ist, und ich den log hier reinkopieren kann, würde ich den faden gern ausnahmsweise mit nem doppelpost pushen. falls ich den infizierten rechner nicht vorher nach afrika verticke! hier klappt ja gar nichts ... stell ich mich so glatt an oder was? :killpc:

OTLPE hast du aber von gebrannter CD geladen undnicht vom Stick?
In dieser Live-CD Umgebung kenn ich das so, dass man VOR dem Booten dieser CD alle benötigten USB-Laufwerke anstecken muss, sonst werden sie nicht erkennt, aber schreibgeschützt hab ich so auch noch nicht erlebt