Infektion mit Live Security Platinum: Dateien lassen sich nicht mehr ausführen inkl. F8

twinmama

Hallo,

ich habe mir gestern beim Öffnen einer E-Mail von der Deutschen Post die Malware Live Security Platinum eingefangen.

Auf der Suche nach einer Lösung bin ich hier im trojaner-board auf folgenden Beitrag gestossen, bei mir ist es ganz genauso.

Ich zitiere mal

"Hallo,
leider bin ich in eine Falle getappt.

-Systemwiederherstellung läßt sich nicht öffnen
-kein Programm läßt sich mehr öffnen
-die wollen immer die Kontonummer
-Daten laufen ins Netz, sieht man am DSL-Manager
-man soll ein Virenprogramm kaufen
-Live Security Platinum heißt das Ding

-Malwarebytes kann ich nicht starten

Was tun?

Danke
lggp

Email:
Lieber Kunde,

Es ist unserem Boten leider misslungen einen Postsendung an Ihre Adresse zuzustellen.
Grund: Ein Fehler in der Leiferanschrift.
Sie konnen Ihre Postsendung in unserer Postabteilung personlich kriegen.
Anbei finden Sie einen Postetikett.
Sie sollen dieses Postetikett drucken lassen, um Ihre Postsendung in der Postabteilung empfangen zu konnen.

Vielen Dank!
Deutsche Post AG."

Ich hatte Malwarebytes bereits installiert, Beim großen Scan wurden 4 Infektionen gefunden:

Auszug aus der mbam-log:

Infizierte Dateien: 4
C:\Dokumente und Einstellungen\Benjamin\Lokale Einstellungen\Anwendungsdaten\bfgjjxic.exe (Trojan.Lameshield) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benjamin\Lokale Einstellungen\Anwendungsdaten\dutejthe.exe (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benjamin\Lokale Einstellungen\Anwendungsdaten\mwsaikfc.exe (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Benjamin\Lokale Einstellungen\Anwendungsdaten\nvrrwlxt.exe (Trojan.Lameshield) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Diese habe ich dann wie angeboten entfernt und zum kompletten Entfernen sollte ich dann den Rechner neu starten. Das habe ich getan und den Malwarescan noch einmal ausgeführt. Diesmal wurde der Scan nicht zu Ende ausgeführt, sondern Live Security Platinum meldete sich zurück, seitdem kann ich nicht mehr ins Internet und keine Datei mehr starten.
Ich habe schon den Tipp mit der FixEXE-Datei und der FixNCR.reg ausprobiert (vom USB-Stick) aber die starten beide nicht.

Ich habe auch schon versucht per F8 in den abgesicherten Modus zu gelangen, aber das klappt nicht. Wann genau muss man denn die F8 drücken?

Ich hoffe ich habe jetzt alles richtig beschrieben und gegen keine Forumsregel verstossen. Da ich mit dem infizierten Rechner auch nicht ins Internet kann schreibe ich diesen Beitrag von einem anderen Rechner aus.

Dann hoffe ich jetzt mal auf Hilfe. Danke schon einmal.

LG twinmama