GUV Trojaner - kein abgesichter Modus möglich

1. Batch-Datei erzeugen
   Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster.
   
   Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument
   
   Code: Alles auswählenAufklappen

   ATTFilter

   @echo off
   set log=%0\..\look.txt
   echo ---start--- > %log%
   
   reg Load HKLM\TempSys1\ "c:\Windows\System32\config\system"
   reg Load HKLM\TempSoft1\ "c:\Windows\System32\config\software"
   reg Load HKLM\TempSys2\ "c:\Windows\System32\config\system"
   reg Load HKLM\TempSoft2\ "c:\Windows\System32\config\software"
   
   reg query HKLM\TempSoft1\Microsoft\Windows NT\CurrentVersion\Winlogon\ >  %log%
   reg query HKLM\TempHive1\ControlSet001\Control\SafeBoot  /v AlternateShell  >  %log%
   reg query HKLM\TempHive1\ControlSet002\Control\SafeBoot  /v AlternateShell  >  %log%
   reg query HKLM\TempSoft2\Microsoft\Windows NT\CurrentVersion\Winlogon\ >  %log%
   reg query HKLM\TempHive2\ControlSet001\Control\SafeBoot  /v AlternateShell  >  %log%
   reg query HKLM\TempHive2\ControlSet002\Control\SafeBoot  /v AlternateShell  >  %log%
   reg unload HKLM\TempSys1\
   reg unload HKLM\TempSoft1\
   reg unload HKLM\TempSys2\
   reg unload HKLM\TempSoft2\
   
   
   echo ---end--- >> %log%
            

   • Wähle Datei --> Speichern unter
   • Dateiname: look.bat
   • Dateityp: Wähle Alle Dateien (*.*)
   • Speichere die Datei auf deinem USB-Stick aber nicht in einem Unterordner.
2. Neustart
   Boote deinen infizierten Rechner und schliesse deinen präparierten USB-Stick an, drücke dabei F8 und starte in den Reparaturmodus.
3. Laufwerksbuchstaben finden
   Tippe z.b. E: und drücke Enter. Wenn der Buchstabe nicht stimmt, dann erhälst du einen Fehler. Probiere den nächsten Buchstaben (F-Z).
4. Batch ausführen
   Wenn du deinen USB-Stick gefunden hast, dann gib ein look.bat (Enter) und warte evtl. einige Zeit bis der Befehl abgearbeitet wird.
5. Ergebnis posten
   Es wird eine look.txt auf deinem Stick erzeugt, poste mir bitte diese Datei (CODE-Tags mit #-Symbol).