Soll das ein Trojaner sein?
 

Nun musste ich mich sogar in einem Forum anmelden, weil ich für mein Problem leider nirgendwo eine Lösung finde.

Was wahrscheinlich auch daran liegt, dass ich absolut nicht weiß mit was ich es da zu tun habe.

Erst dachte ich es wär ein Windows-Verschlüsserungs-Trojaner, aber da heißt es ja überall man würde vorher eine e-mail bekommen, hab ich aber nicht :|

Das Ding war einfach da.

Foto (da Screen ja leider nicht möglich...) ist angehängt, da ich auch absolut kA habe wie ich das Teil beschreiben soll, da es eher aus Hieroglyphen besteht. Meine Maus lässt sich auch nur noch in diesem Eingabefeld bewegen, ergo von rechts nach links, aber das wars dann auch schon.

Eine Lösung des Problems wäre ja ganz nett, aber in erster Linie würde ich gerne erst mal wissen WAS das überhaupt ist.

Ich hoffe doch sehr mir kann hier jemand weiterhelfen und bedanke mich schon im Vorraus für jede Art von Hilfe :taenzer:

Ja, das ist die "arabische" Variante :)

(naja keine Ahnung welche)

Aber vielleicht sagst du uns auch was du überhaupt für ein System hast?

System, ohje natürlich :D

Windows 7!

Na dann ...

:hallo:

Ich werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich.


Gelesen und verstanden?

Scan mit Farbar's Recovery Scan Tool

Downloade dir bitte die passende Version des Tools und speichere diese auf einen USB Stick:
Farbar Recovery Scan Tool 32-Bit-Version
Farbar Recovery Scan Tool 64-Bit-Version

Schließe den USB Stick an das infizierte System an

Du musst das System nun in die System Reparatur Option booten.

Über den Boot Manager

• Starte den Rechner neu auf.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu auf und starte von der CD
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !!
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe bzw. e:\frst64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Yes und klicke Scan

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

Bevor ich das mache hätte ich noch eine kleine Frage, was passiert mit meinen ganzen Daten? o:

Sind die nach der Reparatur alle weg? :(


Und noch eine sehr doofe Frage, aber woher weiß ich denn, welche die richtige Version ist? Ich bin bei sowas eine ziemliche Niete, tut mir leid .__.

Normalerweise ist da nichts weg.

Du probierst beide?

Mh, irgendwie hängt sich der PC nach dem dritten Punkt auf und dort steht ewig und drei Tage nur "Windows lädt Dateien...." :(

Welcher dritte Punkt und was machst du genau?

Nachdem Punkt "Computer reparieren" steht dort stundenlang nur "Windows lädt die Dateien..." als hätte sich der Rechner aufgehangen :>

Und welche Variante hast du da probiert?

Über den Boot-Manager da eine CD nicht vorhanden ist.

Wie hast du dann deinen Rechner installiert ohne CD?

Kannst du abgesichert mit Eingabeaufforderung booten?

Ja das funktioniert

Dann machen wir es mal so:

Computer mit Combofix entsperren

1. Batch-Datei vorbereiten
   • Drücke Windowstaste + R > notepad (eintippen) > Enter
     Kopiere den folgenden Text vollständig in das Fenster:
     
     Code:

     ---

     @echo off
copy %0\..\combofix.exe "%userprofile%"\desktop
"%userprofile%"\desktop\combofix.exe

     ---

   • Speichere die Datei als start.bat ab und wähle auch Batch-Datei als Dateiformat.
   • Kopiere die Datei auf deinen USB-Stick (nicht in einen Unterordner!).
2. Combofix kopieren
   • Lade dir Combofix von einem dieser Downloadlinks: Link
   • Kopiere die Datei auf deinen USB-Stick (nicht in einen Unterordner!)
3. Start mit Eingabeaufforderung
   • Schliesse den präparierten USB-Stick an den infizierten Rechner an und starte ihn.
   • Drücke beim Start einige Male die F8-Taste bis das Bootmenü von Windows erscheint und wähle Abgesicherter Modus mit Eingabeaufforderung.
   • Nach einigen Sekunden sollte ein schwarzes Fenster mit dem blinkenden Cursor erscheinen.
4. Laufwerksbuchstaben finden und Combofix starten
   • Tippe z.b. E: und drücke Enter. Wenn der Buchstabe nicht stimmt, dann erhälst du einen Fehler. Probiere den nächsten Buchstaben (F-Z).
   • Wenn du ein Laufwerk gefunden hast, dann tippe dir (Enter). Wenn es das richtige ist wird deine Batchdatei und Combofix gelistet. Wenn nicht probiere einen anderen Laufwerksbuchstaben aus.
   • Wenn du es gefunden hast tippe start.bat (Enter)
   • Combofix sollte jetzt starten.
   • Sollte es versuchen die Wiederherstellungskonsole zu installieren, dann lasse dies zu.
   • Übergehe alle Warnungen mit OK.
5. Logfile posten
   • Es könnte eine Warnung erscheinen ob du wieder den abgesicherten Modus ausführen willst. Klicke dann JA.
   • Entweder wird ein Editor angezeigt oder das Logfile befindet sich hier: c:\combofix.txt
   • Poste mir dieses Logfile in CODE-Tags (#-Symbol im Forumseditor)
   • Sollte ein Fehler kommen, dass ein Registrierungsschlüssel einem ungültigem Vorgang unterzogen wurde, dann starte den Rechner neu. Das behebt das Problem.

Nun hackt es schon beim ersten Punkt :(

Drücke die Windows-Tase und R, es öffnet sich unten Links ein Feld, da gebe ich "notepad" ein, es öffnet sich der Editor, ich kopiere den Code rein und kann DANN aber nur Textdateien also (*.txt) speicher, alles andere ist nicht auswählbar...