Hallo,

mich hat es auch erwischt.
ich habe ein ähnliches Problem wie ein paar andere hier auch, dass sobald ich den Pc hochfahre die Meldung kommt, dass Windows blockiert wurde und ich 50 Euro bezahlen solle.
Der Sicherheitsmodus funktioniert bei mir noch und über diesen habe ich jetzt schon mal einen OTL -Scan durchgeführt. Anbein findet Ihr dazu das OTL und das Extra- File im Zip format, es wegen der Grösse sonst hochladen lässt

Könnt Ihr mir weiterhelfen? Wäre euch super dankbar!

Gruß

hi

achtung!

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [Javalib] C:\Documents and Settings\Lars.Lange\application data\olewin\wmilib.exe ()
O4 - HKCU..\Run: [firefox.exe] C:\Documents and Settings\Lars.Lange\application data\Mozilla\Firefox\firefox.exe ()
:Files
C:\Documents and Settings\Lars.Lange\application data\olewin
C:\Documents and Settings\Lars.Lange\application data\Mozilla\Firefox\firefox.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden


öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

Super hat geklappt. Hier das log. Zip kommt auch gleich.
--------------------
All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Javalib deleted successfully.
C:\Documents and Settings\Lars.Lange\application data\olewin\wmilib.exe moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\firefox.exe deleted successfully.
C:\Documents and Settings\Lars.Lange\application data\Mozilla\Firefox\firefox.exe moved successfully.
========== FILES ==========
C:\Documents and Settings\Lars.Lange\application data\olewin folder moved successfully.
File\Folder C:\Documents and Settings\Lars.Lange\application data\Mozilla\Firefox\firefox.exe not found.
========== COMMANDS ==========

[EMPTYFLASH]

User: Administrator

User: All Users

User: Default User

User: Lars.Lange
->Flash cache emptied: 4813 bytes

User: LARS~1~LAN

User: LocalService

User: NetworkService

User: svcmsiremoteinst

User: unisys-deu-admn-0034
->Flash cache emptied: 405 bytes

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 1264450 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Lars.Lange
->Temp folder emptied: 321472 bytes
->Temporary Internet Files folder emptied: 68372856 bytes
->Java cache emptied: 7254325 bytes
->FireFox cache emptied: 53093417 bytes
->Flash cache emptied: 0 bytes

User: LARS~1~LAN

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67896 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: svcmsiremoteinst
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: unisys-deu-admn-0034
->Temp folder emptied: 1035017 bytes
->Temporary Internet Files folder emptied: 2079765 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 3219754 bytes
%systemroot%\System32 .tmp files removed: 2577 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1066546 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 38885586 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 36 bytes

Total Files Cleaned = 169,00 mb


OTL by OldTimer - Version 3.2.31.0 log created on 12162011_183622

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

danke für den upload.
nutzt du das system für onlinebanking einkäufe sonstige zahlungsabwicklungen oder ähnlich wichtiges?

Ja, meistens nur für online banking und PayPal.

ok.
onlinebanking muss aufgrund von trojan.banker gesperrt werden.
notfall nummer da bank zu ist:
116 116
danach muss das system formatiert und windows neu instaliert werden.
1. datensicherung:
deaktiviere autorun,
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
sichere jetzt auf externe datenträger bilder dokumente musik vidios.
2. pc formatieren:
sag mir ob du ne windows cd, recovery cd oder recovery partition nutzt, falls letzteres hersteller und typen deines pcs, und ob du weist wie man formatiert.
3. pc absichern, anleitung bekommst du.
4. alle passwörter endern.
5. sage ich dann noch was zum absichern von onlinebanking

OK, Danke.
Werde mal die Daten sichern und den Rechner neu aufsetzen.

weist du wie das mit dem neu aufsetzen läuft? dann kann ich dir die anleitung zum absichern geben