Trojaner-Board - "Windowssystem blockiert"

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - "Windowssystem blockiert" - wie beheben? (https://www.trojaner-board.de/110437-windowssystem-blockiert-beheben.html)

"Windowssystem blockiert" - wie beheben?

Aloah!

Wie ihr ja schon im Titel sehen könnt hat auch mich dieser Virus erwischt, bei dem sich ein rotes Fenster öffnet, in dem man aufgefordert wird 50€ zu bezahlen. Das Bild erscheint aber nur auf meinem Account, aber nicht auf dem Gast-Account, wo ich jetzt angemeldet bin. Versucht habe ich mich im abgesichteren Modus mit Eingabeaufforderung anzumelden und da dann
cd /
cd users
cd [Name von meinem Account]
cd AppData
cd Roaming
cd Microsoft
dir
del svhcost.exe (bzw. opera.exe / dllshts.exe / hostrun.exe)

Die wurden aber alle nicht gefunden und ich weiß nicht, was ich jetzt machen soll, um den Virus loszuwerden, da ich mich mit PCs leider ÜBERHAUPT NICHT auskenne.
Ich hoffe jemand nimmt sich die Zeit, um mir das Schritt für Schritt zu erklären, da ich den Anleitungen in den anderen Beiträgen nicht folgen konnte. :balla:

Betriebssystem ist Windows 7.

Liebe Grüße

hi,
neustart f8 drücken abgesicherter modus mit netzwerk wählen, im betroffenen konto anmelden, internetverbindung herstellen.

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
Textbox.

Code:

activex

netsvcs

msconfig

%SYSTEMDRIVE%\*.

%PROGRAMFILES%\*.exe

%LOCALAPPDATA%\*.exe

%systemroot%\*. /mp /s

/md5start

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

explorer.exe

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\*.dll /lockedfiles

%USERPROFILE%\*.*

%USERPROFILE%\Local Settings\Temp\*.exe

%USERPROFILE%\Local Settings\Temp\*.dll

%USERPROFILE%\Application Data\*.exe

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread