Ein Freund von mir hat sich vorhin einen Porno angesehen, an sich ja nichts besonderes, nur hat er dann plötzlich eine Meldung bekommen, dass er gegen irgendein pornographisches Gesetzt verstoßen hat und nun mit einer Paysafecard 100 € zahlen muss. Da er die Meldung nicht wegklicken konnte hat er den Laptop abgewürgt und bekommt nun immer einen weißen Bildschirm nach dem Start. Wie ich gesehen habe gibts das Problem öfter, aber eben immer mit anderer Vorgeschichte/anderem Betriebssystem. Der Freund verwendet jedenfalls Windows 7.
schaut nun etwa so aus: hxxp://s7.directupload.net/images/130410/4qbw59rp.png

Ich hoffe hier weiß irgendjemand wie vorzugehen ist und kann helfen.

PS: ernsthaft Leute, so lustig es klingt, aber es handelt sich in dem Fall wirklich um einen Freund von mir

Hi,

aber es handelt sich in dem Fall wirklich um einen Freund von mir

Ich seh keinen Grund, daran zu zweifeln, aber es ist mir eigentlich einerlei, wer sich das Teil wie eingefangen hat. Ich interessiere mich nur dafür, wie man es wieder los wird.

Der Freund verwendet jedenfalls Windows 7.

Und welche Version von Windows 7 verwendest du äääh dein Freund denn: 32-bit oder 64-bit?

Glaub 32, er weis es aber nicht genau. Wie könnte man dass denn feststellen?
Im abgesicherten modus funktioniert auch nix

Ok, dann versuchen wir es mal mit der 32-bit Version.
Wenn das nicht klappt, dann melde das einfach.


Schritt 1

Downloade dir bitte Farbar Recovery Scan Tool 32-Bit und speichere diese auf einen USB Stick (nicht in einen Unterordner!).
Schliesse den USB Stick an den infizierten Rechner an.

Du musst das System nun in die System Reparatur Option booten:

Variante 1 - Über den Boot Manager

• Starte den Rechner neu auf.
• Während des Hochfahrens drücke mehrmals die F8 Taste.
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils Weiter.

oder

Variante 2 - Mit Windows CD/DVD

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu auf und boote von der CD.
• Wähle die Spracheinstellungen und klicke Weiter.
• Klicke auf Computerreparaturoptionen.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils Weiter.

Wenn du jetzt in den Reparaturoptionen bist, wähle Eingabeaufforderung.

• Gib nun bitte notepad ein und drücke Enter.
  • Es öffnet sich ein Textdokument. Klicke auf Datei -> Speichern unter und wähle Computer.
  • Lese hier nun den Laufwerksbuchstaben deines USB Sticks (z.B. e:\) ab.
  • Schliesse Notepad wieder.
• Gib nun bitte folgenden Befehl ein und drücke Enter:

  e:\frst.exe

  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks. Wenn es bei dir ein anderer Buchstabe ist, dann passe den Befehl entsprechend an.
• Akzeptiere den Disclaimer mit Yes und klicke Scan.

Das Tool erstellt eine Datei FRST.txt auf deinem USB Stick. Poste dessen Inhalt bitte hier.



Bitte poste in deiner nächsten Antwort:

• Log von FRST

Hi,

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.

Fehlende Rückmeldung
Dieses Thema wurde aus meinen Abos gelöscht. Somit bekomme ich keine Benachrichtigung mehr über neue Antworten.
Schreib mir eine PM, falls du das Thema doch wieder fortsetzen möchtest. Dann machen wir hier weiter.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass dein Rechner schon sauber ist.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.