Ich bekam über mein web.de-Konto eine Email einer mir bekannten Person, die einen Link enthielt, den ich anklickte. Es öffnete sich daraufhin eine Seite des BKA, die mich daraufhin wies, dass ich mich eines Kinderpornographie-, bzw. Streamingdeliktes schuldig gemacht hätte. Egal was ich klickte, es öffnete sich dieses Fenster.
Ich schaltete den PC aus und wieder an und das Problem scheint behoben.
mimkama.at zeigt eine Reihe von möglichen "Bundestrojanern", aber dieser war nicht dabei.
Die Suche mit Malwarebytes ergab keine Funde (nur "unwanted programmes", die in Quarantäne genommen wurden), AVIRA vermeldet ebenfalls keine Malware.
Der PC ließ sich aber auf keinen früheren Speicherpunkt zurücksetzen.
Die von Euch vorgeschlagenen Tools konnte ich nicht installieren.

Nun mache ich mir Sorgen um meine PW und benutze sie nicht mehr, was sich aber dringend ändern muss. Ist es möglich, dass es sich um eine abgeschwächte Version des Trojaners handelt, die nur darauf abzielte, die 100 € zu kassieren, die man bezahlen sollte, um einer Strafe zu entgehen?
Vielen Dank für Euren Rat!

Mein Name ist Sandra und ich werde Dir bei Deinem Problem behilflich sein.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem
• Führe bitte nur Scans durch zu denen Du von mir aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
• Speichere alle unsere Tools auf dem Desktop ab.
• Poste die Logfiles direkt in deinen Thread in Code-Tags.
• Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 2 Tagen nichts von mir hörst, dann schreibe mir bitte eine PM.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und bei einem Befall durch Malware immer der sicherste Weg. Adware lässt sich in den allermeisten Fällen problemlos entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean bist.

Posten in Code Tags
Bitte füge die Logs immer in Code-Tags ein. Wenn Du das nicht machst, erschwert es mir sehr das Auswerten. Danke.
Dazu:

• Klicke über dem Antwortfenster auf die Raute #, dann steht dort in eckigen Klammern [code][/code]
• Zwischen den beiden code-Bausteinen fügst Du dann deine Logfiles ein. Also [CODE] Logfile [/CODE]
• Wenn die Logs zu lang sein sollten, dann teile sie bitte auf und poste sie dann hier in Deinem Thread, notfalls in mehreren Antworten.

Nun mache ich mir Sorgen um meine PW und benutze sie nicht mehr, was sich aber dringend ändern muss. Ist es möglich, dass es sich um eine abgeschwächte Version des Trojaners handelt, die nur darauf abzielte, die 100 € zu kassieren, die man bezahlen sollte, um einer Strafe zu entgehen?
Vielen Dank für Euren Rat!

Das siehst du vollkommen richtig, aber wir können trotzdem mal nachschauen, ob alles gut ist.
Passwörter sollte man sowieso regelmäßig ändern.

Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo,

ich habe schon länger keine Antwort mehr von Dir erhalten. Benötigst Du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von Dir höre, gehe ich davon aus, dass sich das Thema erledigt hat wenn du weiter machen möchtest schicke mir bitte eine PN

Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen.

Fehlende Rückmeldung
Schicke mir bitte eine
PM falls Du weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen