aus sicherheitsgründen wurde ihr windowssystem blockiert Bka Fake?
 

Hallo,

brauche dringend eure Hilfe, denn ich habe folgendes Problem: Seit mehreren Tagen habe ich wahrscheinlich den gefakten BKA Trojaner auf meinem Pc. Habe mit einer Boot CD schon mehrere Scans durchgeführt und dort ungefähr 25 Viren gefunden, sehr oft gab es den Trojaner Generic. Habe alle Trojaner und Viren gelöscht. Allerdings kommt jetzt immer noch diese Fehlermeldung aus sicherheitsgründen wurde ihr windowssystem blockiert. Dort soll ich ein kostenpflichtiges Update downloaden. Habe mit OTL.exe schon gescannt und die beiden Logfiles mit angehängt. Ich habe auch schon eine Anleitung von einer anderen Seite versucht, allerdings waren die beschriebenen Sachen bei mir nicht der Fall.
Ich bedanke mich schon mal im Vorraus und bitte um schnelle Antworten. Ich wünsche allen eine schöne Weihnachtszeit.

Bitte helft mir, ich habe keine Ahnung was ich da machen soll!!!!:dankeschoen::dankeschoen::dankeschoen:

hi
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

OK, mache ich.
Blos noch eine Frage: Da mann auf den pc nicht mehr zugreifen kann mache ich dass programm auf einen stick und führe das dann auf dem infizierten Rechner im abgesicherten Modus aus. Ist das OK?
Danke für die schnelle Antwort!!

Ok danke für die schnelle Antwort.

ja im abgesicherten modus.

Tut mir leid dass ich so doff frage, aber wie heist der Prozess von Antivir Desktop?
Ich finde den nicht im Taskmanager combofix sagt aber ich soll es beeenden.

einfach rechtsklick auf den schirm, deaktivieren.
falls combofix dann noch meckert, einfach meldung ignorieren, also auf ok klicken

Oder muss ich das Programm starten und dann deaktivieren?

hab doch geschrieben wie es geht.

Tut mir leid, aber dass Programm ist eigentlich doch garnicht an, denn im Taskmanager ist es nicht bei Anwendungen und auch nicht bei Prozesse sowie in der Taskleiste zu finden???

ja dann habe ich gesagt, sollst du die meldung mit ok überspringen

Soll ich jetzt einfach die Meldung ignorieren und auf ok klicken, wie du oben geschrieben hast?

Ja ok danke. Wollte blos nichts falsch machen und habe deshalb nochmal gefragt.

kein problem.
ok klicken ist io.

Noch eine Frage: Ich habe den abgesicherten Modus mit Eingabeaufforderung gewählt, um ins Internet zu gehen und die Windows Wiederherstellzungskonsole zu installieren, braucht man ja den mit Netzwerktreibern, oder?
Soll ich dann jetze nochmal neustarten, weil er keine Internetverbindung herstellen kann?

brauchst du nicht

Ok, vielen Dank. Ich denke der Scan dauert etwas, werde mich später dann melden.

Ich habe gerade ein neues Problem, Combofix hat nach dem Scannen neu gestartet, allerdings war ich gerade nicht am Rechner und konnte deshalb nicht den abgesicherten Modus auswählen. Was nun? Denn ich kann jetzt nichts mehr am pc machen und sehe auch nichts, denn die Meldung des Trojaners verdeckt den ganzen Bildschirm.

hmm dann starte noch mal neu und gucke obs die combofix.txt schon gibt

Ok danke, mach ich.

Jetzt startet der Pc nicht mehr. Hab einfach blos neu gestartet.

was macht er denn genau...

er fährt hoch und dann kommt: Pri master HDD Error, run setup, press f1 to resume

dann drücke mal f1 und folge den anweisungen.

dann kommt insert boot discette, when ready press any key
meint er damit die windows cd?

Ich werde jetzt mal eine systemreparatur machen.

ja das wäre mein nächster vorschlag gewesen, war nur grad essen :-)

Es geht nicht.
Fehler in einer systemdatei, Festplatte wird nicht erkannt. Was soll ich tun?? Habe eine UBCD aber weis nicht welches Programm ich dort nehmen soll.
Und Daten sichern und Neu installieren will ich erst wennns gar keine Rettung mehr gibt.

dieses versuchen:
Tipparchiv - MBR unter Vista oder Windows 7 reparieren - WinTotal.de
(mbr neu schreiben)

Ich habe aber XP. Kennst du da noch was??

Warte, ich habe noch 2 weitere Windows CDs viellleicht geht eine davon.

muss aber mit ner xp cd gemacht werden
außerdem hast du doch ne reperatur gemacht, muss doch dann ne funktionierende cd da sein

1. Ja es sind alles xp cds
2. Nein mit der Cd konnte man überhaupt nichts machen da nicht alle dateien geladen werden konnten
Tut mir leid dass ich es so schlecht beschrieben hatte.

Ich habe es jetzt mit einer anderen Cd probiert, dort kommt folgender Fehler: Pc stürtzt ab, Blauer Bildschirm und Fehlermeldung dass irgendetwas mit dem Speicher oder der Hardware sein könnte.

hi,
wie weit kommst du denn mit der ersten cd?
die konsole kann man ja relativ weit am anfang mit druck der taste r starten.
evtl. solltest du erst mal deine daten sichern, hast ja ne linux cd wenn ich das richtig lese

also ok mit der 2 cd: es werden alle möglichen sachen geladen. dann kommt ein blinkender weise strich der auf schwarzem hintergrund ganz oben links eben blinkt. Dann stürtzt er ab. Soll ich erst mit dieser rettungscd festplatte und system sowie registry prüfen und reparieren oder erst daten sichern?? mit der ersten probiere ich gleich nochmal.

na das mit dem scannen wird wohl nichts denke ich.
wir müssen den mbr neu schreiben, dein infekt scheint wohl doch schwerer gewesen zu sein.

Ok gut, wenn du es sagst. Mache ich das. Also erstmal Daten sichern und dann mbr neu schreiben? geht das mbr neu schreiben auch ohne die xp cd?

hatt combofix die rettungskonsole instaliert? falls ja solltest du am anfang bei start ne auswahlmöglichkeit haben dort kann man auch fixmbr ausführen

weis grade nicht was du mit rettungskonsole meinst. meinst du mit start hochfahren.
ich wollte gerade eine dattenrettung mit der linux cd machen.

ne combofix instaliert doch die wiederherstellungskonsole. hat der das bei dir getan, gäbe es diese beim start zur auswahl.
bin aber erst mal raus für heute

Nein hatt er nicht. weil internet nicht ging. Antworte bitte noch einmal. soll ich jetze mit knoppix was ich auch auf einer cd habe alle daten auf meine externe festplatte kopieren??

ja sollst du

Ok problem gelöst hab den pc über nacht angelassen und am nächsten morgen hat er die festplatte wieder erkannt.
Hab mit acronis true image das system mit nem backup zurückgesetzt. jetzt geht alles wieder.:party::party::party::Boogie::Boogie::Boogie:

Danke für die schnelle Hilfe und schönes neues jahr!!!!!