Virus der "Österreichischen Polizei" block mich

Ich hab heut einen paar LEGALE erweiterungen für ein Spiel geleden (von .com, wo sonst), aus einmal machst flop, ich seh meinen desktop, und dann "Zahlen Sie sofor in 48 h 100euros (einhunder-geld-deutsch, google lässt grüssen!)..."

Sieht ca so aus, nur professioneller, und behaptet, dass ich "pronos mit minderjährigen" gesehen hätte (als wäre ich so armselig, oder pedophil!)

So: Eingaben sinnlos, taskmanager, sinnlos, des ist so eine ganz schei*-gemeine popup, die den ganzem bildschirm bedeckt. Hab selber schon gegooglet, kam aber nuz zu deutschen varianten, und die Österreichische dürfte einen "Touch" anders sein.

ich kann mit windows teilweise auf die datein des infizierten nutzters (es trifft immer den wichtigsten user, den admin) zugreifen, aber wie gesagt, nur bedingt...

allerdings is der IT'ler gscheit und legt sich ein Linux zu, mitdem ich auf alles und jeden auf diesem PC zugreifen kann.

Nur ... was nun? Ich möchte vermeiden, mit dem infizierten Win. online zu gehen, wenns geht, weil trojana (was das anscheinend ist) gerne nach, zu und so weiter, lädt.

Und, nein danke, ich brauche keine Beruhigung, ich weiß dass das nur ein schöööner Fake ist um Ahnungslose Menschen abzuzocken.

JA, ich werde warscheinlich bald auf ein 7 oder 8er umsteigen aufgrund der sicherheit, nicht dass das noch zum vorwurf wir

Das mit dem Scannen, das habe ich bereits über das zweit-windows-Konto gemacht (mit Antivir, und AVG), es kam in beiden Fällen nur zu Fehl, oder gar keinen Treffern.

Ich werd heut nochmal schaun, dass ich dem zweituser Adminrechte verpass, und dann mit Malewarebites nochmal such, dass hatte mich schonmal weiter gebracht.

Für den warscheinlichen Falle, dass auch das nix bringt, kennt ihr noch ein paar richtig gute freie Scanner, oder Shareware software, mit der man gute Erfahrungen gemacht habt, bzw. hilft mir alles ausser neu aufsetzten und abgesicherter Modus (der funkt bei mir nicht mehr).

Aja, und mit Online gehen meine ich nicht, dass ich nicht starten werde, sondern mit Windows nur ohne Internet arbeite. Ich weiß nicht ob nicht auch der 2te User infiziert ist, sodass der Virus sich auf diesem weiter ausbreitet

Ich habe den Virus derzeit ausgehebelt (Ja, wenn man nich weiß wie man per Registry autostartet, der legt den Viren-Starter in den Autostart-Ordner im Startmenü, wo man ihn auch löschen kann...intiligent!), er ist immer noch vorhanden, allerdings mehr oder weniger unschädlich gemacht.

Es wird seitdemher, ALLES was passiert protokolliert, und überwacht, wenn der Virus furzt, ist das sein Todesurteil)
Er deaktiviert nur manchmal die Firewall, die ich dann wieder anschalten darf... habe ich aber auch gelöst, dass dies oft geprüft wird.

Und wie ich so den Firewall-log auslese sehe ich sowas:

DROP TCP 64.74.103.81 10.0.0.5 12975 1886 92 FAP 131551233 466098959 63144 - - - RECEIVE

Sonst nur IP's von 10.0.0.5, den ich in unserem WLAN besetze...
Und rein aus interresse google ich und die Adresse >>64.74.103.81<< gehört scheibat jemanden in Andover/USA, dessenfirma Logmein heisst.

1:1 das gleiche gibts dann auch mit >>23.55.225.174<<, die ist aber in Cambridge/USA, und gehört "Akamai Technologies"

Meine Frage jetzt was soll "DROP" heissen, und was hat es mit diesen zwei IP's auf sich?

dass man "drop" in mehrere verwendungen übersetzten kann, ist mir schon klar, aber was bedeutet das in der Log-Datei der Firewall zu tun hat, oder welche bedeutung es mit dieser IP auf sich hat... das ... DAS ist hier die Frage...:p

uuuund ich bin jetzt mit diesem Sophon drübergefahren, es hat den Virus erkannt, und scheinbar vernichtet. Die letzten Bröckerln die überblieben, die find' ich auch noch...
Hat zwar 6 Stunden gebraucht, war aber erfolgreich!

Und der Tipp mit der Systemwiederherstellung, naja:
A: Mein System gleicht ohnehin einem Schlachtfeld sondergleichen, und der letzte Wiederherstellungpunkt ist, meines erachtens so-oder-so Fehlerhaft (werde jetzt einen setzen, jus' vor sekuritie)

B: ist dieser Virus scheinbar gegen diese Wiederherstellung immun, hab auch schon gegooglet und ich fand bei allen Beitrag wo Systemwiederherstellung stand, auch, dass dies warscheinlich nicht funktionieren würde. Und Ja, es würde auch nicht funktionieren, weil es ja keine "offizielle" Installation ist, und danach warscheinlich noch vorhanden seie...

Aber, hat geklappt, und ich bin froh dass die "Gurkn" wieder geht, Danke!

Wie schon gesagt, er hatte (! hatte !) sich im Autostart festgefressn, ist nun aber dank dem tollem Programm wieder W-E-G!

Und den Punkt, sowie Sicherungen... ich hab mehr oder weniger eine Sicherung:
Alle Daten liegen auf C:, D:, F:, G:, und T:, manche sogar auf Y: (Z: == Down)

Wenn ich das System (E:) eleminieren müsste, geht eh nur dieses den Bach runter, alles was NICHT Registry abhängig ist, ist nach wie vor verfügbar.

Aber passt wieder!