Hallo an alle!
also meinlaptop wurde heute wohl durch den gvu virus "gesperrt"
habe hier schon viel darüber gelsen etc ...
aber was mich verwirrt das da die ip steht, dann der internetanbieter der "witziger" weise auch stimmt sowie die location und die stadt wo ich wohne :-O
ok ich war ""witziger"" weise "zufällig" auf ner versauten seite :-D aber auf keiner verboten soviel sei gesagt!

ist das da trotzdem der virus ? soll 100 euro zahlen nur mit einer paysave card

hoffentlich antwortet mir hier jemand, kann auch ein bild zeigen wie das ausschaut

Hi,
gegen Pornos ist nichts einzuwenden, nur muss dir klar sein, dass es gefährlich ist, im Netz solche Seiten zu nutzen.
Genauso ist es mit Portalen, wie Kinox.to die illegalerweise Filme Streamen.
Bitte starte mal neu, drücke f8 wähle abgesicherter Modus mit Netzwerk, sollte dieser funktionieren:
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die
  OTL.exe
  .
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die
  Textbox.

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
C:\Windows\system32\*.tsp
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere
  nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

ist richtig das war mir wohl ne lehre auf solche seiten zu gehen....
okay hoff das es nicht verkehrt war : ich hab den abgesicherten modus gestartet explorer.exe und dann war da irgendwo im system 32 ne datai mit russischer schrift gefunden wo am ende.h1n1 stand die ich heut "runtergeladen" habe, diese hab ich gelöscht , nach neustart internetverbindung hergestellt, "funktioniert" wieder .
ist es jetzt ratsam das system zu recovern ? hab von sowas keine ahnung ;-)

aber vielen DANK für die antwort :-)

Hi
warum Fragst du eigendlich nach Hilfe, wenn du sowieso machst, was du willst.
Man löscht auch nicht einfach drauf los, denn damit kann man mehr Schaden anrichten.
Also, entweder du Arbeitest das ab, was hier steht, oder du sagst, dass du allein weiter arbeiten willst, da kann ich meine Zeit nämlich für leute aufwenden, die hier her kommen und tatsächlich Hilfe wollen...
Wenn du Hilfe willst, dann bitte OTL im normalen Modus ausführen