Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: windows notfall update center

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 18.05.2012, 15:31   #1
sukram79
 
windows notfall update center - Standard

windows notfall update center



Hallo liebe Forengemeinde uns hats auch erwischt trotz eindringlicher Warnungen keine Anhänge von unbekannten Emails zu öffnen. Bei uns wars eine
Bestellbestätigung über 8003 €)wenigstens wars der Chef persönlich

Abgesicherter Modus endet mit Neustart
Ich habe Oltpenet heruntergeladen und OLTPE gestartet die files stelle ich gleich noch ein.
Jetzt brauche ich eure Hilfe

Danke im vorraus Markus

Geändert von sukram79 (18.05.2012 um 15:41 Uhr)

Alt 21.05.2012, 11:09   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
windows notfall update center - Standard

windows notfall update center



Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
O4 - HKLM..\Run: []  File not found
O4 - HKU\Mex_ON_C..\Run: [84184C67] C:\WINXP\system32\312C72EC84184C6730C1.exe (Lomography is a global community whose strong passion is creative and experimental analogue film photography)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Mex_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Mex_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\Mex_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\Mex_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O20 - HKLM Winlogon: UserInit - (C:\WINXP\system32\312C72EC84184C6730C1.exe) - C:\WINXP\system32\312C72EC84184C6730C1.exe (Lomography is a global community whose strong passion is creative and experimental analogue film photography)
O27 - HKLM IFEO\msconfig.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\regedit.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\taskmgr.exe: Debugger - P9KDMF.EXE File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010/09/05 15:51:14 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
:Files
C:\Dokumente und Einstellungen\Mex\Anwendungsdaten\Yomazt
C:\WINXP\system32\312C72EC84184C6730C1.exe
C:\dirref.ini
C:\Dokumente und Einstellungen\Mex\Desktop\sQEsQaUETOjdglGAD
C:\Dokumente und Einstellungen\Mex\Desktop\fqsrysuetoTuEdgT
C:\Dokumente und Einstellungen\Mex\Desktop\rlqxeJtLQXEfar
C:\WINXP\System32\winsh3??
C:\Dokumente und Einstellungen\Mex\gpdnTvoxQDsAsOqdNTVE
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GGggAAaadUQuEoesssr
:Commands
[purity]
[resethosts]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten
__________________

__________________

Antwort

Themen zu windows notfall update center
anhänge, bekannte, brauche, center, emails, erwischt, files, gemeinde, gen, gestartet, hänge, liebe, modus, neustart, notfall, notfall update, oltpenet, stelle, trotz, unbekannte, unbekannten, update, warnungen, windows




Ähnliche Themen: windows notfall update center


  1. Notfall-Update für den Internet Explorer
    Nachrichten - 19.08.2015 (0)
  2. Jetzt patchen: Notfall-Update für alle Windows-Versionen
    Nachrichten - 21.07.2015 (0)
  3. Großes Notfall-Update für Java
    Nachrichten - 02.02.2013 (0)
  4. Windows Notfall Sicherheits Update Center Trojaner
    Log-Analyse und Auswertung - 04.07.2012 (9)
  5. Neuling brauch hilfe bei Trojaner...Windows Sicherheits Center Update
    Plagegeister aller Art und deren Bekämpfung - 26.06.2012 (3)
  6. Windows Notfall Sicherheits-Update Center Trojaner
    Log-Analyse und Auswertung - 26.06.2012 (1)
  7. Windows Notfall Sicherheits- Update Center // Verschlüsselungstrojaner
    Plagegeister aller Art und deren Bekämpfung - 12.06.2012 (21)
  8. windows Notfall Sicherheits-update Center Trojaner
    Plagegeister aller Art und deren Bekämpfung - 10.06.2012 (1)
  9. Windows notfall sicherheits-update center trojaner
    Log-Analyse und Auswertung - 09.06.2012 (3)
  10. Windows Notfall Sicherheits - Update Center
    Log-Analyse und Auswertung - 03.06.2012 (1)
  11. "windows sicherheits notfall center" entfernen mit separater Windows Installation?
    Plagegeister aller Art und deren Bekämpfung - 30.05.2012 (1)
  12. Windows Notfall Sicherheits-Update Center - Verschlüsselungstrojaner
    Log-Analyse und Auswertung - 28.05.2012 (26)
  13. Windows Notfall Sicherheits Update Center - Windows XP Trojaner
    Log-Analyse und Auswertung - 21.05.2012 (2)
  14. Windows Notfall Sicherheits-Update Center Entfernung?!
    Log-Analyse und Auswertung - 21.05.2012 (1)
  15. Windows notfall sicherheits-update center trojaner
    Log-Analyse und Auswertung - 03.05.2012 (16)
  16. (2x) Windows notfall sicherheits-update center trojaner
    Mülltonne - 30.04.2012 (1)
  17. Win32/cryptor, Security Center gefälscht...AVG hat ca 11 Sachen gefunden. [NOTFALL]
    Plagegeister aller Art und deren Bekämpfung - 26.01.2010 (18)

Zum Thema windows notfall update center - Hallo liebe Forengemeinde uns hats auch erwischt trotz eindringlicher Warnungen keine Anhänge von unbekannten Emails zu öffnen. Bei uns wars eine Bestellbestätigung über 8003 €)wenigstens wars der Chef persönlich Abgesicherter - windows notfall update center...
Archiv
Du betrachtest: windows notfall update center auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.