Hallo Leute, bin neu hier.
Also ich hab mir da den "Ihr PC ist gesperrt - Polizei" Virus eingefangen.
Nun kann ich nichts mehr machen im normalen Modus. Mit einer Einzahlung über 100€ soll aber alles sofort entsperrt werden. Wers glaubt.
Der Abgesicherte Modus ohne und mit Netzwerktreiber funzt aber noch ohne Probleme.
Ich wollte die Kaspersky Notfall CD vom USB-Stick Booten aber ich bekomme immer einen Boot error.
Wichtig wäre vl anzumerken, dass offensichtlich keine Daten verschlüsselt wurden.

Jetzt habe ich mir Malwarebytes und OTL heruntergeladen - Mit aktueller Datenbank.
Funde von Malwarebytes habe ich in Quarantäne verschoben.
Im Anhang befinden sich die beiden Logfiles vom OTL und das eine von Malwarebytes.

Danke im Vorraus,
Lukas

Achte auf die Farben

Backdoor.Small

E:\System Volume Information\_restore{184D4DE6-213E-4651-8B8A-EFE966A2A586}\RP7\A0006970.exe

Trojan.Downloader

E:\System Volume Information\_restore{3F6B2563-4B3C-4A5C-85C1-182C267025B9}\RP7\A0003219.exe
E:\System Volume Information\_restore{3F6B2563-4B3C-4A5C-85C1-182C267025B9}\RP7\A0003222.exe
H:\Diverse Datein\Winamp Software\Winamp\winamp.pro.5.32.GER\patch.exe
H:\Windows Isos etc\Windows 7 Datein\Winamp Pro v.5.56 build 2512\Lz0\KeyGen.exe

Trojan.Dropper.PGen

E:\System Volume Information\_restore{3F6B2563-4B3C-4A5C-85C1-182C267025B9}\RP7\A0003231.exe
H:\Diverse Datein\Winamp Software\Winamp\Winamp Pro v5.55\Plugins\DFX Audio Enhancer v8.349\keygen.exe

Trojan.VB

E:\System Volume Information\_restore{3F6B2563-4B3C-4A5C-85C1-182C267025B9}\RP7\A0003438.exe
E:\System Volume Information\_restore{55135591-725C-45E5-864B-0220B141147B}\RP69\A0012123.exe

Riskware.Tool.CK

E:\System Volume Information\_restore{3F6B2563-4B3C-4A5C-85C1-182C267025B9}\RP7\A0003815.exe
H:\Diverse Datein\O&O Software\O&O Defrag10 Professional 32 & 64 bit_schnubbels\Keygen\keygen.exe

Trojan.AntiLeechPlugin

E:\System Volume Information\_restore{3F6B2563-4B3C-4A5C-85C1-182C267025B9}\RP7\A0003843.exe

Trojan.Agent.CK

E:\System Volume Information\_restore{3F6B2563-4B3C-4A5C-85C1-182C267025B9}\RP7\A0003918.exe

Dont.Steal.Our.Software

H:\Diverse Datein\Winamp Software\Winamp.Pro.v5.621.3173.Multilingual.Incl.Keymaker.Read.Nfo-CORE\CORE10k.EXE
H:\Windows Isos etc\Windows 7 Datein\Winamp Pro v.5.56 build 2512\CORE\CORE10k.EXE

RiskWare.Tool.CK

H:\Windows Isos etc\Windows 7 Datein\Winamp Pro v.5.56 build 2512\DVT\KeyMaker.exe

Exploit.Drop.UR.2

C:\Users\Lukemaster\0.6227440321571382.exe

Die Benutzung von Cracks und Keygens verstoesst gegen unseren Kodex.

Schon mal darueber nachgedacht, warum es Cracks gibt?
Mit Cracks & Co installiert man sich Hintertueren sog. Backdoors auf dem Rechner.
Kriminelle nutzen solche Rechner als Botnetz fuer ihre Machenschaften. Dein System ist als nicht vertrauenswuerdig einzustufen und du solltest keine sensiblen Sachen wie Homebanking an dem PC betreiben.

Anleitungen zum Neuaufsetzen (bebildert) > Windows 7 neu aufsetzen > Vista > XP

1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf nen externen datenträger: http://www.trojaner-board.de/82533-d...ted-magic.html
  Bilder, Dokumente, Musik Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neu instalieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• recovery cd oder recovery partition.
• falls dies ein fertig pc ist, nenne hersteller + typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.

danke für die schnelle antwort
ich weiß das mit cracks und keygens. Aber es ist auch sehr verlockend ältere spiele spielen zu können ohne die cd jedes mal einlegen zu müssen.
hab sowas schon länger nicht mehr benutzt da ich das online spielen bevorzuge^^ außer dem von winamp...
die daten lagern aber immer noch auf meiner festplatte, die ich schon in 3 anderen pcs hatte.

nun frage ich mich ob sich diese Schadsoftware auch wenn sie nur wo lagert sich ins system installieren kann.
Ist es Sinvoll einfach diese Cracks zu löschen? oder gleich eine komplett formation meines Datenlagers? (nicht system HDD)

Die (meisten) daten da drauf sind alle stein alt. Das würd mir nichts ausmachen das zu verlieren, da ich die richtigen Spiele eh bei Steam gekauft habe. Allerdings würds mir um meine musik diverse Patches und hilfsprogramme leid tun