Erster Erfolg: habe im agbesicherten modus die exe aus dem ordner gelöscht, und allen nutzern den zugriff auf den ordner verweigert. habe den pc normal neugestartet, jedoch erscheint dieses block fenster erneut. es schließt sich dann jedoch nach ein paar sekunden und alles was ich sehe ist mein wallpaper ohne explorer etc.

daraufhin habe ich in der cmd einfach den befehl explorer eingegeben. es erschien ein ladefenster das ein paar sekunden dies und das geladen hat, jedoch hatte ich immernoch nur das wp auf dem screen. als nächstes habe ich dann den taskmgr über cmd gestartet und in diesem dann die explorer.exe ausgeführt und bis jetzt habe ich alles wieder. gleich starte ich neu und hoffe, dass es vorbei ist

Das bestätigt meine Vermutung, dass sich der Trojaner als Shell eingerichtet hat.
Guck mal, ob du im regestry editor den Eintrag Shell unter
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
findest. Wenn dieser nicht den Wert explorer.exe hat, trage es ein.

Dieser Beitrag wurde zuletzt bearbeitet: 02.12.2013 18:52 von Dreiundachzig.

Wird zwar hier nicht unbedingt der Fall sein, aber es gibt auch Leute, die 1. nicht über die entsprechende Internetanbindung zum Neuaufsetzen verfügen und 2. so viel Mühe in das einrichten ihres Systems gesteckt haben, das sie es auf keinen Fall so schnell wieder verlieren wöllten.

ganz genauso ist es.

ich habe bereits erwähnt, dass der shell eintrag sauber ist

Über Nacht laufen lassen?
Man kann das mit den Updates auch später machen?

Wenn du die Programme meinst, die man drauf hat, ist eine Lösung schon vorhanden die ich angesprochen habe.

Externe Festplatte mit den .exe Daten voll machen und ab!

Naja, seine Entscheidung und nicht meine.

Mit Internet meinte ich jetzt eher irgendwelche 10-Gigabyte-im-Monat-Drosseltarife.

Nutzt du nur Portable Apps oder???
ne im Ernst, was ist mit Photoshop oder MS Office?
Ohne Entsprechende Einträge in der Registry läuft nichts.
Oder alle Spiele die Legal und nicht über Steam erworben wurden??

Das dümste wäre wen sich der vius ins bios gefressen hat und somit fast wie ein 2 betriebssystem startet und die datei installiert (hatte ich selber ma alle dateien weg )

fallst du wirklich nicht neu aufsetzten willst oder kannst (was das einzige sichere verfahren ist), dann solltest du mal im trojaner board nachschaun und dort dein problem schildern. allerdings kann es sein dass du nen tag oder zwei warten musst bis jemand zeit für dich hat

Dieser Beitrag wurde zuletzt bearbeitet: 05.12.2013 21:40 von mrman.