Hallo und guten Tag,
ich habe mir heute wohl eine Malware eingefangen. Eine Seite mit dem Namen : European
Cybercrime Centre böckiert meinen PC.Angeblich habe ich gegen irgendwelche Gesetze
verstoßen und es wird mit Strafverfolgung gedroht. Das könnte ich mit einer Bußgeld-
zahlung vön 200 Euro verhindern und somit den Computer entsperren. Ich halte das ganze
für einen versuchten Betrug. Fakt ist ich komm e nicht mehr weiter

Hi,

kommt die Seite im Browser oder direkt nach Start des REchners?

Die Seite erschien zuerst im Browser und ließ sich nicht schliessen.Ich konnte auch keine andere Seite öffnen, ich hatte es mit inem Neustart versucht, aber auch da erschien diese Seite wieder.Dann habe ich den pc ausgedrückt und wieder angestellt.Wenn ich dann auf firefox startseite gehe ud eine andere Seite aufrufe funtioniert das seltsamerweise auch, aber die seite mit der Zahlungsaufforderung ist auch weiter vorhanden und wenn ich sie anklicke, das gleiche Spiel. Im übrigen , nur zur Info, ich bin nicht sehr firm in diesen edv geschichten, liegt wohl an meinem Alter

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hi, jetzt habe ich diesen Scantool heruntergeladen, verzweifelt versucht das gewünschte zu posten ( wie gesagt, ich bin ziemlich ahnungslos) hatte ein heilloses durcheinander,keine Internetverbindung, die ich inzwischen wieder hergestellt habe. Ich habe dann einen Neustart gemacht und es ist kaum zu glauben, die europol seite ist verschwunden, wie auch immer, Jedenfalls finde ich sie ncht mehr. Ist dieser trojaner damit ebenfalls passe?
Oder hat er sich woanders versteckt?

Nee, ganz weg ist der noch nicht

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Hi, erst mal vielen Dank für deine Mühe.Da mich die ganze Aktion trotz deiner detailierten Beschreibung überfordert, hoffe ich auf die Hilfe eines Bekannten, der deine ANWEISUNGEN SICHER ausführen kann. ich bin wohl zu doof dafür. Erfolgsmeldung werde ich dann hoffentlich noch übermitteln können-in den nächsten Tagen. Jetzt hätte ich nur noch 2 Fragen.Was kann der Trojaner inzwischen anrichten und wieso ist mein PC entsperrt, wenn dies doch die eigentliche Aufgabe der Malware ist?

Ich gehe davon aus dass das die Browservariante war. Also war nur der Browser gesperrt.

Passwörter würde ich keine verwenden im Moment