Interpol Virus
 

Hallo , als ich heute meinen pc hochgefahren habe öffnete sich einfach eine Seite
von interpol die sich auch nicht schließen lässt in der stand das ich irgendwas illegales runtergeladen habe dies das ...
und ich soll eine 100euro psc zahlen ...
bitte helfen :dankeschoen:

Das bedeutet, dass Du jetzt im normalen Modus nichts mehr machen kannst?

Richtig nach dem der pc hochgefahren ist öffnet sich direkt das fenster und ich kann nichts machen

Welches Betriebssystem hast Du?

64bit , win7

• Starte Dein System
• Drücke vom Start aus wiederholend F8
• Wähle dann Safe Mode with Network aus

Funktioniert das?

Ja das Funktioniert aber nach einigen Minuten öffnet sich wieder das Fenster
und ich hab auch mit dem Rechner keine Internet verbindung

...

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

• Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit
• Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
• Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

• Starte den Rechner neu.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu und starte von der CD.
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe bzw. e:\frst64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

bei mir kommt die erweiterte option computer reparieren nicht

Was meinst Du? Wo bleibst Du stecken?

Wenn ich f8 drücke , sollte ja eigentlich die Option
" Computer Reparieren " da stehen .
Bei mir ist sie nicht da

Und was ist sonst da?

Abgesicherter Modus
Abgesicherter Modus mit netzwerkstreibern
Abgesicherter Modus mit Eingabeaufforderung

Wähle das.

Und dann mach weiter mit dem:

Das fenster Systemwiederherstellung wie auf dem bild öffnet sich bei mir auch nicht

Ich habe ehrlich gesagt keine Lust Sachen zu wiederholen, die ich bereits gesagt habe.

Geh in den Abgesicherter Modus mit Eingabeaufforderung , dann gebe notepad ein, klicke enter - Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer -
Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir - Schließe Notepad wieder - Gib nun bitte folgenden Befehl ein.
e:\frst.exe bzw. e:\frst64.exe
Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
Akzeptiere den Disclaimer mit Yes und klicke Scan

ich hab kein plan ich schaffs nicht

Dann sag mir, wo Du genau hängen bleibst. Ich kann Dir nicht helfen, wenn Du mir nicht sagst, was los ist.

Der rechner fährt sich automatisch runter wen ich den in den eingabemodus hochfahre , und dan startet er sich auch wieder automatisch ich hab da kein feld zum eingeben

Doch, Du musst Dich nur gedulden.

ja aber der Pc fährt sich ja runter wen ich in den abgesicherten modus gehe

und startet sich dann wieder, wie Du gesagt hast vorher?

Ja und dan startet er sich wieder automatisch es ist so als würde der virus das nicht erlauben das er in den modus geht

und nachdem er sich gestartet hat, passiert was?

dan komm ich auf den desktop und nach einer zeit ungefähr 2-3 min kommt der screen von interpol

Mach mal ein Foto von dem Screen, nachdem Du F8 gedrückt hast. Poste es hier.

wie poste ich hier bilder

Am besten hängst Du Die Bilder einfach an. Klicke dabei auf Erweitert , dann auf Anhänge verwalten.

Ich sehe rein garnichts.

hxxp://www.malwareremovalguides.info/images/BundesKriminalamt%20(GVU)%20trojaner.jpg
hier ein link aus dem internet so siehts aus

Nochmal, ich kann Dir nicht helfen, wenn Du mir nicht zuhörst. Ich zitiere mich selbst:

Ich kann nix sehen :(

hmm ich kriegs nicht kleiner , hast du vielleicht skype ?

Ich hab Skype, gebe aber keinen meine Kontaktdaten preis. Nochmal, wenn Du mehrmals F8 drückst, kommt ein Screen, und da steht nirgendswo Computer reparieren?

ne steht da echt nicht nur
abgesicherter modus
abgesicherter modus mit netzwerktreibern
und mit eingabeaufforderung

Wähle mal Abgesicherten Modus aus, kommt da der Screen?

der pc fährt sich ja direkt runter wen ich irgendein modus auswähle und dan ohne modus wieder automatisch hoch

Hast Du noch die Windows CD?

irgendwo rumfliegen bestimmt . kann man das problem nicht ohne cd lösen

Nein.

ok danke

Was jetzt?

Weis ich nicht ehrlich gesagt

Beim starten des Infizierten Pc´s , kommt auch so ne meldung Problem beim Starten von 2acfff03.cpp
Das angegebene Modul wurde nicht gefunden

Was willst Du jetzt von mir hören? Machen wir das jetzt mit der CD oder nicht?

nichts , danke für die antworten

Also, willst Du jetzt aufgeben? :wtf:

Ja mir bleibt doch nichts anderes übrig :(

ich hab die win7 cd nicht ,
und ich möchte das problem auch ohne cd lösen

Welches Windows hast Du genau? Home Premium?

Mann kann Windows 7 auch vom Internet laden, dazu brauche ich aber unbedingt die genau Windows 7 Version , die Du hast.

Windows 7 Home Premium ,
ich hab mir das vorhin schon geladen

Wir haben hier 6 Seiten voll - bisher habe ich kein einziges Log gesehen. Du sagst, Du hast keine CD, sagst mir aber jetzt, dass Du es Dir schon vorher geladen hast (zumindestens die Iso Datei). Ehrlich, Du bist der erste User, der meine Hilfe nicht annehmen will, und das noch in einer irrationalen Weise, die ich so nicht nachvollziehen kann.

Wir haben jetzt zwei Optionen:

1) Wir hören jetzt auf und der Fall bleibt ungelöst
2) Du nimmst meine Hilfe an und gibst Dein bestes, meine Schritte rational nachzuvollziehen und diese dann dementsprechend auch auszuführen

Das ist der letzte Hinweis von mir an Dich. Ich kann und will Dir nicht helfen, wenn Du gegen meinen Anweisungen arbeitest.