Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: 50 Euro Virus Nummer 1001

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 13.03.2012, 23:39   #1
Martin W.
 
50 Euro Virus Nummer 1001 - Böse

50 Euro Virus Nummer 1001



Hallo,
auch mich hat´s erwischt.50-Euro-Virus blockiert das Betriebssystem.
Befinde mich im abgesichertem Modus Windows Vista.OTL-Scan hab ich
bereits durchgeführt und Dateien angehängt.Hoffe ihr könnt mir auch helfen.
Danke im voraus.
Martin W.

Alt 14.03.2012, 07:37   #2
Chris4You
 
50 Euro Virus Nummer 1001 - Standard

50 Euro Virus Nummer 1001



Hi,

habe gerade wenig Zeit, daher Eilverfahren ;o)...

Fix für OTL:
  • Doppelklick auf die OTL.exe, um das Programm auszuführen.
  • Vista/Win7-User bitte per Rechtsklick und "Ausführen als Administrator" starten.
  • Kopiere den Inhalt der folgenden Codebox komplett in die OTL-Box unter "Custom Scan/Fixes"

Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [SkypeM] C:\Users\Schatzi\AppData\Local\Skype\Skype.exe (PT. Binusatika)
O33 - MountPoints2\{2bb7a522-b3ca-11e0-9b8b-001fc609682e}\Shell\AutoRun\command - "" = D:\.\Autorun.exe AUTORUN=1
O33 - MountPoints2\{3e18b2cf-b8c8-11df-8509-001fc609682e}\Shell - "" = AutoRun
O33 - MountPoints2\{3e18b2cf-b8c8-11df-8509-001fc609682e}\Shell\AutoRun\command - "" = D:\Startme.exe
O33 - MountPoints2\{5e11ac3f-7f6e-11de-a67f-001fc609682e}\Shell - "" = AutoRun
O33 - MountPoints2\{5e11ac3f-7f6e-11de-a67f-001fc609682e}\Shell\AutoRun\command - "" = D:\DPFMate.exe
O33 - MountPoints2\{aae9fd1d-841e-11de-b16b-001fc609682e}\Shell - "" = AutoRun
O33 - MountPoints2\{aae9fd1d-841e-11de-b16b-001fc609682e}\Shell\AutoRun\command - "" = D:\DPFMate.exe
O33 - MountPoints2\{f77e25ea-2baf-11e1-86f8-001fc609682e}\Shell - "" = AutoRun
O33 - MountPoints2\{f77e25ea-2baf-11e1-86f8-001fc609682e}\Shell\AutoRun\command - "" = J:\LGAutoRun.exe
O33 - MountPoints2\{faca055f-f196-11df-b9c1-001fc609682e}\Shell - "" = AutoRun
O33 - MountPoints2\{faca055f-f196-11df-b9c1-001fc609682e}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL D:\Start.hta

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = dword:0x01
"UacDisableNotify" = dword:0x00
"InternetSettingsDisableNotify" = dword:0x00
"AutoUpdateDisableNotify" = dword:0x00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
"DisableMonitoring" = dword:0x00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
"DisableMonitoring" = dword:0x00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
"DisableMonitoring" = dword:0x00

:Commands
[emptytemp]
[Reboot]
         
  • Den roten Run Fixes! Button anklicken.
  • Bitte alles aus dem Ergebnisfenster (Results) herauskopieren.
  • Eine Kopie eines OTL-Fix-Logs wird in einer Textdatei in folgendem Ordner gespeichert:
  • %systemroot%\_OTL

Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Falls der Download nicht klappt, bitte hierüber eine generische Version runterladen:
http://filepony.de/download-chameleon/
Danach bitte update der Signaturdateien (Reiter "Aktualisierungen" -> Suche nach Aktualisierungen")
Fullscan und alles bereinigen lassen! Log posten.

chris
__________________

__________________

Alt 14.03.2012, 09:15   #3
Martin W.
 
50 Euro Virus Nummer 1001 - Standard

50 Euro Virus Nummer 1001



Vielen Dank für die schnelle Hilfe.
Mein 3-jähriger Sohn wird sich freuen,wenn er aus dem Kindergarten kommt, das sein Computer wieder funktioniert.

__________________

Alt 14.03.2012, 10:49   #4
Martin W.
 
50 Euro Virus Nummer 1001 - Standard

50 Euro Virus Nummer 1001



Hier noch die Log-Datei.
Nochmals vielen Dank.

Antwort

Themen zu 50 Euro Virus Nummer 1001
50 euro, 50 euro virus, blockiert, dateien, durchgeführt, euro, modus, nummer, virus, windows




Ähnliche Themen: 50 Euro Virus Nummer 1001


  1. An Leo: Problem Nummer 2
    Plagegeister aller Art und deren Bekämpfung - 09.11.2013 (27)
  2. ADWARE/Adware.Gen2 in C:\$Recycle.Bin\S-1-5-21-3001668521-1564884368-437330382-1001\$RJPCQB1.exe gefunden
    Plagegeister aller Art und deren Bekämpfung - 06.04.2013 (15)
  3. 100 Euro Virus / IDP.Trojan.4724C1BC / AVG Anti-Virus nicht aktivierbar
    Plagegeister aller Art und deren Bekämpfung - 22.10.2012 (18)
  4. Virus blockiert PC! Gema Bundestrojaner Virus - 50 euro Ukash?
    Plagegeister aller Art und deren Bekämpfung - 06.05.2012 (4)
  5. [Minecraft] Hs-Err-pid[NUMMER] ERROR
    Log-Analyse und Auswertung - 13.03.2012 (3)
  6. 50 euro virus, Otl wurde angewendet! ist der Virus weg? -.-
    Log-Analyse und Auswertung - 15.02.2012 (33)
  7. 50 Euro Sperre, 50 Euro Virus
    Log-Analyse und Auswertung - 12.02.2012 (14)
  8. Windows Systemblock 50 Euro zahlen + BKA Virus 100 Euro zahlen
    Log-Analyse und Auswertung - 29.01.2012 (1)
  9. HARTNÄCKIGER 50 Euro Virus / GEMA Virus
    Log-Analyse und Auswertung - 10.01.2012 (10)
  10. Sparkassen Onlinebanking-Virus (TAN-Nummer-Abfrage) und weiterer Systemcheck
    Log-Analyse und Auswertung - 18.10.2011 (55)
  11. Will auf Nummer Sicher gehen
    Log-Analyse und Auswertung - 20.08.2009 (18)
  12. Nummer sicher :)
    Log-Analyse und Auswertung - 12.06.2008 (3)
  13. Auf Nummer sicher
    Log-Analyse und Auswertung - 09.01.2008 (1)
  14. Ne schnelle Nummer
    Netzwerk und Hardware - 24.04.2006 (8)
  15. Hijacker......will auf Nummer sicher gehen 4
    Log-Analyse und Auswertung - 08.03.2005 (11)
  16. 0190 Nummer sperren
    Antiviren-, Firewall- und andere Schutzprogramme - 18.06.2003 (6)

Zum Thema 50 Euro Virus Nummer 1001 - Hallo, auch mich hat´s erwischt.50-Euro-Virus blockiert das Betriebssystem. Befinde mich im abgesichertem Modus Windows Vista.OTL-Scan hab ich bereits durchgeführt und Dateien angehängt.Hoffe ihr könnt mir auch helfen. Danke im voraus. - 50 Euro Virus Nummer 1001...
Archiv
Du betrachtest: 50 Euro Virus Nummer 1001 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.