Sperrung des Rechnerst durch AVU-Meldung
 

Hallo,
habe mir warscheinlich letztes Wochenende einen Trojaer eingefangen. Nach dem Hochfahren erscheint eine Seite der AVU mit dem Hinweis, dass der Rechner nun gesperr sei. Nun würde ich Euch gerne um Hilfe bitten.
Habe schon ein wenig gelesen im Forum, doch komme ich ganz schnell an die Grenzen des Verstehen.
Ich denke Ihr benötigt ein paar Infos:
Ich habe Windows Vista als Betriebssystem und kann mich unter 3 Nuztern anmelden.
Wenn ich mich als "Administrator/Hauptnutzer" anmelde wird der Computer gesperrt. Bei der Anmeldung eines "Nebennutzers" scheint der Rechner zu laufen. Internet ist auch möglich.
Habe G-Data als Sicherheitssoftware. Versuche diese so weit wie möglich auf dem neusten Stand zu halten. Es ist ein älterer Rechner der von jedem mal benutzt wird.
Werde daher ersteinmal nichts weiter machen und auf weitere Anweisungen von Euch warten.
Danke schon mal!
Gruß
Bernd

hi
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.

• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.

So habe es jetzt endlich geschaft den Rechner mit der CD zu starten. Auch der REATOGO-X-PE Desktop ist vorhanden. Nach dem Doppelklick auf das OTLPE Icon öffnet sich ein Fenster "Browser For Folder". Egal welchen Pfad ich angebe kommt dein neues Fenster "RunScanner Error" mit der Meldung "Target is not windows 2000 or later". Das ist ja glaube ich auch richtig. Ich habe Vista und das ist nach Windows 2000 gekommen. Oder?

Was kann/soll ich jetzt machen?

Hi
da gibts einen ordner Boot, aufklappen, windows auswählen.
falls er dort nicht ist, dann alle ordner durch gehen

Hallo Markusg,
danke für die schnelle Antwort.
Der Pfad C:Boot enthält anscheinend nur verschiedene Sprachen. Auch der Versuch C:Windows/boot führt nicht zum Erfolg.
Aber ich denke ich liege richtig, dass ich nur unter "C" suchen/probieren muss!
Auch das reicht für eine schöne Abendbeschäftigung.
Danke schon mal

hi
wenn du auf browse for folder kommst, hast du ein laufwerk boot. das klappst du auf, und klickst auf windows.
oder sonstige laufwerke aufklappen und dort windows suchen, aber nicht den ordner windows aufklappen sondern dann doppelklicken