Virenbefall/Trojaner - what to do?

[Huaba]

hey,

hab nen pc von nem bekannte hier. es ist nur noch das nach dem anmelden zu sehen:
http://removal-tool.com/wp-content/uploads/2011/05/bundes_fake_alert.jpg

was tun? alles ist gesperrt, weder taskmanager noch sonstwas gehen. ich hätte es mal mit dieser rescue cd von kaspersky probiert, allerdings hat der zwar was gefunden, löschen brachte aber nix. beim neustart war der mist immernoch da!

problem ist, es sind noch wichtige daten auf dem gerät. und das ding an nen anderen pc anschließen, rüberkopieren und dann formatieren ist wohl auch blöd - dann kopier ich ja den virenschmarrn mit, oder lieg ich da falsch??

grüße

 

[chrissi1106]

Ich würde als letztens noch ne Live CD scannen lassen, AVG hat da was, andere auch oder die UBCD, für mich wäre das die letzte Instanz.

 

[0711]

kannste im abgesicherten modus noch was tun?
welche edition?

 

[Huaba]

kannste im abgesicherten modus noch was tun?
welche edition?

windows 7 64 bit

abgesichert geht auch nix. hartnäckig!

was tun?

 

[seeigel]

Warst du bereits bei der Polizei?
Wenn ja meldet sich eventuell die Kripo wegen den angegeben E-Mailadressen


Ansonsten bei XP : Reperaturinstallation durchführen , dann ist es weg
ob es so was bei Win7 auch gibt kann ich (noch) nicht sagen

 

[HisN]

Live-Linux-DVD booten
Daten sichern.
Rechner plätten.

Das was man immer in so einem Fall macht. Das gemurkse kostet nur Zeit und Nerven. Verteilt derweil den Schädling weiter (mit ein Grund warum es so viel davon gibt), und sicher wird das System sowieso nie wieder. Niemand weiß was alles geändert worden ist, niemand weiß ob ein Removal-Tool nur ein paar Dateien löscht und alles andere was geändert worden ist unangetastet lässt.

 

[0711]

windows 7 64 bit

abgesichert geht auch nix. hartnäckig!

was tun?

mit edition war sowas wie ultimate, home prem gemeint...

naja wie dem auch sei...probier folgendes:
-dvd booten...
-reperaturoptionen
-eingabeaufforderung
-folgende eingeben:
reg delete hklm\software\policies\microsoft /f
reg delete hklm\Software\Microsoft\Windows\CurrentVersion\Policies /f
reg delete hklm\Software\Microsoft\Windows\CurrentVersion\Run /f
del /Q /S %windir%\*.pol
del /Q /S C:\Users\*.pol
- danach z.B. mit der ct desinfect drüberlaufen lassen (wenn se hast)
-> sonst mal die live cds von kaspersky, avira, bitdefender drüberlaufen lassen
- im abgesicherten modus starten und schauen ob was tun kannst
- zeug sichern
- gesichertes auf nem dritt rechner am besten nochmal scannen
neu installieren

nächstes mal schaluer sein und ohne adminrechte arbeiten

 

[Huaba]

del /Q /S %windir%\*.pol
del /Q /S C:\Users\*.pol

das system kann die angegebene datei nicht finden. und nu? bei beiden befehlen!

pfad etc ist richtig.

 

[Huaba]

habs ... danke allen!