Verschlüsselungs-Trojaner auf Windows XP
 

Hallo zusammen,

auch ich habe mir durch Unachtsamkeit einen Trojaner eingefangen. Kann zum Glück noch auf einen 2. Rechner zugreifen und konnte durch Eure Beiträge feststellen, dass es sich wohl um einen Verschlüsselungs-Trojaner handelt.

Zu Eurer Info muss ich gestehen, dass ich auf diesem Gebiet absoluter Laie bin.

Durch öffnen einer eMail mit dem Betreff 3. und letzte Mahnung habe ich ihn mir eingefangen. Avira hat ihn nicht erkannt.

Jetzt bootet der Rechner, aber nach der Anmeldung kommt ein Fenster mit folgendem Text:
"Vielen Dank für Ihre Zahlung.
Der eingegeben Zahlungscode wird überprüft. Sobald die Überprüfung beeendet ist, wird das Update installiert, Ihr Computer entschlüsselt und vom Befall befreit.

Achtung schalten Sie in der Zeit Ihren PC nicht aus und halten Sie die Internetverbindung aufrecht, da der Neustart einen schweren Soft und Hardwareschaden hervorrufen wird. Die Entschlüsserung Ihrer Daten kann mehrere Stunden dauern. Bitte haben Sie etwas Geduld".

Das war gestern Abend. Ich habe den PC entgegen dieser Warnung ausgeschaltet und auch die Internetverbindung unterbrochen.

Bei www.chip.de habe ich mir dieses Programm auf USB heruntergeladen "WindowsUnlocker von Kaspersky"

Jetzt habe ich aber das Problem, dass ich keine Möglichkeit habe dieses Programm zu starten, da merkwürdigerweise beim booten die Auswahl der Optionen "Abgesicherter Modus", "Abgesicherter Modus mit Netzwerktreibern", und "Abgesicherter Modus mit Eingabeaufforderung" verschwunden ist.

Leider habe ich die Mail bereits gelöscht, da ich erst heute gelesen habe, dass ihr die gerne möchtet.

Ich hoffe Ihr könnt mir weiterhelfen.
Danke schon mal für Eure Antworten.

Was bedeutet verschwunden? Du musst auch schon die F8-Taste drücken damit das Auswhlmenü erscheint :D




Abgesicherter Modus zur Bereinigung

• Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
• Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:
  
  

Hallo,
natürlich habe ich versucht über F8 in den Modus zu gelangen...
Aber leider keine Chance wurde alles abgeblockt und der Rechner bootet jedesmal erneut mit dem selben Ergebnis.
Ich habe gestern das System platt gemacht und neu installiert.
War zum Glück von den Daten her nicht ganz so dramatisch.
Danke trotzdem für die Hilfe und Mühe