Sehr geehrtes Trojaner-Board Team,

so zuverlässig und schnell ihr auch seid, es schmerzt mich euch erneut auf diese Art und Weise kontaktieren zu müssen


Ich habe mir den GEMA-Virus eingefangen, illegale Musik wurde entdeckt blahblah bitte Zahlungen einreichen für die Freischaltung blahblah, soweit so bekannt (leider).

Mein Betriebssystem ist Windows7 Home Premium 32bit und zzt. greife ich über einen Laptop auf das Board zu. Ich habe keinen Zugang zu einem PC mit Brenner :|


Vielen Dank im Vorraus und mfG,

Levi

Hi,

OTL
Boote in den abgesicherten Modus mit Netzwerkunterstützung (F8 beim Booten).
Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop.

• Doppelklick auf die OTL.exe

• Vista/Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen

• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output

• Unter Extra Registry, wähle bitte Use SafeList

• Klicke nun auf Run Scan links oben

• Wenn der Scan beendet wurde werden 2 Logfiles erstellt (OTL.TXT und EXTRAS.TXT)

• Poste die Logfiles hier in den Thread

chris

Hi Chris4you,

Danke für die schnelle Antwort erstmal.

Leider erscheint der Virus mitsamt Blockierbild auch im abgesicherten Modus

MfG,

Levi

Hi,

wie sieht es aus wenn Du ohne Netzwerk in den abgesicherten Modus bootest und OLT auf einen Stick kopierst.

Sonst brauchen wir OTLPE, was aber den Einsatz eines Brenners bedarf...
Die meisten Rechner haben Probleme beim Booten von USB-Sticks, kannst ja mal probieren einen mit OTL-Pe besückten Boot-USB-Stick zu erstellen (im BIOS dann die richtigen Einstellungen machen!)...

System mit OTL-PE scannen

• Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop.

• Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.

• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.

• Lege eine leere CD in Deinen Brenner.

• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.

• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".

• Du kannst nun die Fenster des Brennprogramms schließen.

• Starte das unbootbare System neu und boote von der CD, die Du gerade erstellt hast.

• Anmerkung: Wenn Du nicht weißt, wie Du Deinen Computer dazu bringst, von CD zu booten, dann folge diesen Schritten hierhttp://www.trojaner-board.de/81857-c...cd-booten.html.

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.

• Mache einen Doppelklick auf das OTLPE Icon.

• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.

• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.

• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.

• OTLpe sollte nun starten.

chris

Hi Chris4you,

leider besteht das Problem auch weiterhin im abgesicherten Modus ohne Netzwerktreiber, nur das die GEMA Seite nicht angezeigt wird, stattdessen "Die Seite kann nicht angezeigt werden"

Hi,

kommst Du in die Eingabeaufforderung (ev. in den Modus booten)?
Dann OTL vom Stick rüberkopieren und laufen lassen, das Log zurückkopieren bzw. abspeichern auf dem Stick und hier posten...

chris