Hallo!

Also wie anscheinend bei ein paar andere Leute auch, erscheint bei mir der Virus "Aus Sicherheitsgründen wurde ihr Windowssystem blockiert..." und ich soll doch 50€ zahlen um den Virus weg zu machen.

Im Moment bin ich im abgesicherten Modus mit Netzwerkverbindung.

Ich habe im Forum bereits einige Strategien durchgelesen, aber bei mir ist das Besondere, dass der Virus anscheinend auch verhindert, dass ich irgendetwas downloade-ich habe mehrfach probiert empfohlene Hijack Programme und ähnliches herunterzuladen, aber es funktioniert einfach nicht! Außerdem ist AntiVir (Avira) bereits auf dem PC installiert, aber es reagiert nicht, wenn ich ein Update oder eine Systemprüfung durchführen will.

Ich bitte um Hilfe!

Vielen Dank,

VisionaryX

hi, was heißt, funktioniert nicht?

Sorry. Das ist mir jetzt peinlich, aber es funktioniert doch. Ich hab nur einen dummen Fehler gemacht - ich kann doch Downloads durchführen. Ich hab erst gedacht, dass der Virus irgendwie verhindert, dass ich Programme runterladen und ausführen kann. Entschuldigung!
Das Problem mit dem Virus bleibt aber trotzdem und Antivir streikt weiterhin...

ok, neustarten, f8 drücken abgesicherter modus mit netzwerk.
dort bitte mit dem betroffenen nutzer account anmelden.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die
  OTL.exe
  .
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die
  Textbox.

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere
  nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Ganz großes Dankeschön!!!
Hat super funktioniert!

* das heißt, dass ich den Rest jetzt noch selbst hinbekommen hab. Ich habs n bisschen anders gemacht, als angegeben, aber hab ihn dann doch wegbekommen