Hallo,
wie soviele vor mir war auch ich so blöd mir diesen AKM Trojaner einzufangen, bei dem ich aufgefordert werde 100€ wegen dem illegalen downloaden von Musik zu zahlen.

Wenn ich mich auf meinem Windows 7 PC anmelde erscheint nach kurzer Zeit des Ladens dieses angebliche AKM schreiben. Ich finde keine Möglichkeit diese Anzeige zu umgehen, in den Task Manager komme ich auch nicht rein.

Ich will sehr gerne alle Tipps befolgen die ihr mir gebt bzw ich im Forum finde.
Dabei hätt ich gleich mal eine erste Frage:
Wie kann ich überhaupt irgendwas machen (installieren) wenn ich nicht an meinen PC rankomme. Wie zb: an diesen OTL Ordner rankommen???
Unpraktischer weiße bin ich nicht der große Computer Experte.

Es ist wohl ziemlich unnötig zu erwähnen, dass ich echt wichtige Daten auf meinem PC habe die ich noch umbedinngt brauche.

Bitte bitte helft mir und sagt mir was ich tun soll, sonst bin ich aufgeschmissen.

Vielen Dank
Lenz

PS: Wenn ihr eine zuverlässige Firma (am besten in Österreich) kennt zu der ich deshalb meinen Laptop schicken könnte und es nicht umbedinngt mehr als 100€ kostet wärs mir das auch wert, wenn dann wieder alles passt.

Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:


Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.

• Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.

Servus,

vielen Dank für die schnelle hilfe.
Leider hab ich schon das erste Problem:
Ich hab alles exakt nach Anleitung und mit dem vorgeschlagenen Brenn Programm die CD gebrannt.

Mein Laptop booted von der CD, es erscheint ein Ladebalken des REATOGO-X-PE, dauert ca 1-2 min. Dann springt er kurz zum Win7 start Logo und dann kommt ein Bluescreen in dem dann steht: "A problem has been detected and windows has been shut down to prevent damage to your computer..." Diesen kann ich nicht überspringen, ich kann den Pc nur ausschalten.
Ich hab mehrmals vom internen Laufwerk gebooted, als das nicht ging hab ichs von einem externen USB Laufwerk probiert und dann nochmal eine CD gebrannt und es wieder probiert. Immer erfolglos.

Ich hoffe sehr ich hab was falsch gemacht und der PC ist nicht komplett hinüber.

Bitte bitte nochmal helfen.

Vielen Dank im Voraus.
mfg
Lenz

Funktioniert der abgesicherte Modus?

Ja der abgesicherte modus funktioniert, hier konnte ich auch die allerwichtigsten daten auf zwei leere usb sticks speicher.
Ich würde dann morgen auf einem alten rechner von mir probieren diese usb sticks anzustecken und zu scannen.
Gibts da ein programm welches das besonders gut kann?

Gibts ne möglichkeit diese beiden txt datein die ich posten soll auch über den abgesicherten modus zu erhalten?

Wieder vielen dank für die schnellen antworten im vorraus.

Mfg
Lenz

1. Schritt

Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

2. Schritt

Systemscan mit OTL (bebilderte Anleitung)

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe

• Vista und Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Wähle Scanne Alle Benuzer
• Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimale Ausgabe
• Unter Extra Registrierung, wähle bitte Benutze SafeList
• Klicke nun auf Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

Servus,
wieder mal vielen dank für die Hilfe ich hab das eine log file von mbam und die beiden von otl. (Extras.txt musste ich splitten damits nicht zu groß ist für ein txt)
Das File das mbam als einzige infizierte datei fand ist ein Keygen für ein videosschneid programm den ich vor ca einem halben jahr heruntergeladen hab.

ps: Was mir noch eingefallen ist: bevor ich mir hier an das Forum gewendet habe hab ich beim start über f8 diesen Reperatur Modus gewählt und versucht auf eine automatisch gespeicherte Version zurückzusetzen. Diese wäre vom 7.8.12 gewesen (Vom Daten verlust akzeptabel), dass hat aber nict funktioniert und er gab einen Fehler aus, dass das zurücksetzten nicht möglich war.
Als ich gestern Nacht in den abgesicherten Modus eingestiegen bin hat er mir dann angezeigt, dass es doch funktioniert hat.
Ich weis nicht ob irgendwie wichtig ist, aber ich wollts nicht unerwähnt lassen.

wieder Mal vielen Dank für eure Hilfe.
mfg
Lenz

Anhang 40778

Anhang 40779

Anhang 40780

Anhang 40781

Die Benutzung von Cracks und Keygens ist illegal und verstoesst gegen unseren Kodex.

Anleitungen zum Neuaufsetzen (bebildert) > Windows 7 neu aufsetzen > Vista > XP

1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf nen externen datenträger: http://www.trojaner-board.de/82533-d...ted-magic.html
  Bilder, Dokumente, Musik Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neu instalieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• recovery cd oder recovery partition.
• falls dies ein fertig pc ist, nenne hersteller + typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.

Servus,

ich hab jetzt alles genau so gemacht wie du es gepostest hast und hab jetzt wieder einen voll funktionsfähigen PC mit all meinen Daten.

Nochmals vielen vielen Dank für die Hilfe ohne dich hät ichs nicht geschafft und wäre verzweifelt.

mfg
Lenz