Hallo Leute, habe seit einigen Tagen ein Problem mit meinem Laptop, schreibe jetzt von meinem alten PC.

Wollte mir im Internet einen Film anschaun und jetzt ist der ganze Computer gesperrt, ich kann gar nichts mehr machen, sobald ich den PC einschalte kommt schon die Seite von einer anscheinenden POLIZEI und ich solle 100 EURO bezahlen.

Die Seite hat sogar meine CAM angezapft. Weiß nicht mehr was ich machen soll, ich komme nicht mal auf meinen Desktop.

Habe mir sogar schon eine neue WINDOWS 7 CD gekauft, aber kann nichts öffnen!

Bitte helft mir!!

Von einem sauberen PC OTL.exe runterladen auf USB Stick.
Infizierten Rechner ohne Internet starten. OTL.exe auf Desktop kopieren und Log erstellen.

Systemscan mit OTL (bebilderte Anleitung)

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe
- Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
- Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
- Unter Extra Registry, wähle bitte Use SafeList
- Klicke nun auf Run Scan links oben
- Wenn der Scan beendet wurde werden 2 Logfiles erstellt
- Poste die Logfiles hier in den Thread.

danke, aber wie schon vorher erwähnt komme ich nicht mal auf den desktop, sobald der pc eingeschaltet wird, kommt schon diese polizeiseite!!!

Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:


Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.

• Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.

guten morgen

also erstmal vielen dank für die schnelle antwort, habe jetzt die cd gebrennt und auch in den pc eingelegt.

vorher kommt ein schwarzer bildschirm mit einem weißen balken wo steht
"REATOGO-X-PE " nach einigen minuten kommt dann aber ein blauer bildschirm da steht drauf:

"a problem has been detected and windows has been shut down to prevent damage to you computer.

if this is the first time you´ve seen this stop error screen, restart your computer. if this screen appears again, follow these steps:

check for viruses on your computer. remove any newly installed hard drives or hard drive controllers. check you hard drive to make sure it is properly configuered and terminated.
run CHKDSK / F to check for hard drive corruption, and then restart your computer.

Technical information:

***STOP: 0x0000007B (0xF78DA528, 0xC00000000, 0x00000000)

achja hab schon 2 mal neu gestartet aber passiert immer dasselbe

Suche im BIOS nach den SATA Einstellungen und aendere dort den Mdus von AHCI auf IDE

Was ist ein bios??

und wie macht man das???

Schau hier: http://www.trojaner-board.de/81857-c...tml#post496649

danke hat fast alles geklappt!!

ausser: immer wenn ich ein Laufwerk auswählen will um das windows zu scannen, kommt immer ein fenster mit: "Target is not windows 2000 or later"

habe schon alle Laufwerke durchprobiert!

Was soll ich jetzt machen??

Welches Windows hast du installiert?

Du musst das Laufwerk auswaehlen, wo Windows installiert ist.

windows 7, ich weiß nicht wo das installiert ist, aber ich habe alle durchprobiert und es funktioniert bei keinem ?!?

Dann versuche diese Variante: http://www.trojaner-board.de/121149-...tml#post882386

sorge einfach dafuer, dass Internet GETRENNT ist, wenn der Rechner startet!

also mit stick alleine funktioniert nicht, da kommt wieder dieser gesperrte bildschirm, hab jetzt noch mal mit der cd probiert und das internet abgeschaltet, funktioniert aber auch nicht... ich kann kein laufwerk ausführen, kommt immer meldung : target is not windows 2000 or later..

bin ich wirklich so blöd oder an was liegt das sonst??

Zitat von sil86

also mit stick alleine funktioniert nicht, da kommt wieder dieser gesperrte bildschirm, hab jetzt noch mal mit der cd probiert und das internet abgeschaltet, funktioniert aber auch nicht... ich kann kein laufwerk ausführen, kommt immer meldung : target is not windows 2000 or later..

bin ich wirklich so blöd oder an was liegt das sonst??

ohh hab grad gesehen, dass doch windows xp ist, hängt das vlt damit zusammen???

also ich drehe schön langsam durch!! hab endlich alles hinbekommen,alles super funktioniert...

und dann will ich das internet öffnen und plötzlich kommt wieder dieser gesperrte bildschirm!!!

grrrrrrr was soll ich jetzt machen??

hab den text auf den usb stick kopiert, vlt kannst du mir so besser weiterhelfen?!?

Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

• Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
• Starte die OTL.exe.
  Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
• Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:

:OTL
MOD - C:\Users\ALEXAN~1\AppData\Local\Temp\g7i0ol_kaz.exe () 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC 
IE - HKU\S-1-5-21-3065508809-3451257884-3724154575-1000\..\SearchScopes,DefaultScope = {274BB8D1-AAF3-49D8-A9A0-61F18F09D9F7} 
IE - HKU\S-1-5-21-3065508809-3451257884-3724154575-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC 
IE - HKU\S-1-5-21-3065508809-3451257884-3724154575-1000\..\SearchScopes\{274BB8D1-AAF3-49D8-A9A0-61F18F09D9F7}: "URL" = http://www.google.de/search?q={searchTerms} 
IE - HKU\S-1-5-21-3065508809-3451257884-3724154575-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found 
O4 - HKU\S-1-5-21-3065508809-3451257884-3724154575-1000..\Run: [Userinit] C:\Users\Alexander\AppData\Roaming\appconf32.exe File not found 
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation) 
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation) 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) 
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) 
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found 
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. 
O32 - HKLM CDRom: AutoRun - 1 
O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] 
O33 - MountPoints2\{4f5d73d0-a7c4-11e0-92b2-806e6f6e6963}\Shell - "" = AutoRun 
O33 - MountPoints2\{4f5d73d0-a7c4-11e0-92b2-806e6f6e6963}\Shell\AutoRun\command - "" = D:\setup.exe 
[2012.08.06 17:19:07 | 004,503,728 | ---- | M] () -- C:\ProgramData\zak_lo0i7g.pad 
[2012.07.27 15:38:52 | 000,001,895 | ---- | M] () -- C:\Users\Alexander\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk 

[2012.08.03 14:57:31 | 000,001,104 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job 
[2012.06.27 20:50:03 | 000,007,224 | ---- | C] () -- C:\Users\Alexander\AppData\Roaming\BAcroIEHelpe153.dll 
[2012.06.13 18:39:36 | 000,000,051 | ---- | C] () -- C:\Users\Alexander\AppData\Roaming\blckdom.res 
[2012.06.13 18:39:27 | 000,000,000 | ---D | M] -- C:\Users\Alexander\AppData\Roaming\kock 
[2012.06.14 17:26:53 | 000,000,000 | ---D | M] -- C:\Users\Alexander\AppData\Roaming\UAs 
[2012.06.14 17:27:50 | 000,000,000 | ---D | M] -- C:\Users\Alexander\AppData\Roaming\xmldm 
:Files
C:\Users\ALEXAN~1\AppData\Local\Temp\g7i0ol_kaz.exe

ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[emptyflash]
         

• Schließe alle Programme.
• Klicke auf den Fix Button.
• Wenn OTL einen Neustart verlangt, bitte zulassen.
• Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
  Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!