Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 28.11.2011, 18:22   #1
DennisJansen
 
System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro - Beitrag

System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro



Guten Tag.

Ich wollte die Tage mit dem Notebook von meiner Freundin im Internet surven aber direkt nach dem Hochfahren des Systems wurde der Bildschirm Schwarz und eine Fehlermeldung erschien.

Der Wortlaut der Nachricht ist in ungefähr: Durch das besuchen infizierter und Pornographischer Seiten ist ihr System ausgelastet und wird zur Sicherheit geblockt damit keine Daten verloren gehen können.

Dann hat man nur die Option eine Bereinigung durchzuführen die 50 Euro kosten würde. Da ich ähnliche Berichte hier auf diesen Seiten schon gesehen habe das das ein Trojaner sein soll habe ich mir schon OTL installiert und die 2 berichte verfassen lassen. Weiß jetzt aber nicht mehr weiter und brauche Hilfe damit, da ich mich nicht besonders gut mit der Entfernung von Trojanern auskenne. Das Betriebssystem ist Windows Vista.

Ich würde mich über eine Hilfe sehr freuen und bedanke mich schonmal im vorraus für jegliche angebotene Hilfe.

Alt 28.11.2011, 18:41   #2
markusg
/// Malware-holic
 
System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro - Standard

System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro



hi
und wie sollen wir weiter wissen ohne deine berichte?
__________________

__________________

Alt 28.11.2011, 18:48   #3
DennisJansen
 
System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro - Standard

System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro



Hi,

sry mein Fehler ohne Material kann man schlecht Arbeiten

hier im Anhang die 2 Berichte.

Danke für die schnelle Kontaktaufnahme
__________________

Alt 28.11.2011, 18:52   #4
markusg
/// Malware-holic
 
System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro - Standard

System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro



hi

achtung!
dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [{B54DDAAD-B720-11DE-935D-806E6F6E6963}] C:\Users\Jacky\AppData\Roaming\Microsoft\svhcost.exe (Acronis)
:Files
C:\Users\Jacky\AppData\Roaming\Microsoft\svhcost.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.


öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 28.11.2011, 19:07   #5
DennisJansen
 
System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro - Standard

System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro



Wunderbar das Feld kommt nicht mehr.


All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\{B54DDAAD-B720-11DE-935D-806E6F6E6963} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B54DDAAD-B720-11DE-935D-806E6F6E6963}\ not found.
C:\Users\Jacky\AppData\Roaming\Microsoft\svhcost.exe moved successfully.
========== FILES ==========
File\Folder C:\Users\Jacky\AppData\Roaming\Microsoft\svhcost.exe not found.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: Jacky
->Flash cache emptied: 34774 bytes

User: Public

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Jacky
->Temp folder emptied: 37384487 bytes
->Temporary Internet Files folder emptied: 738876508 bytes
->Java cache emptied: 1239801 bytes
->Google Chrome cache emptied: 17285989 bytes
->Flash cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 18627 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 758,00 mb


OTL by OldTimer - Version 3.2.31.0 log created on 11282011_185440

Files\Folders moved on Reboot...
File\Folder C:\Windows\temp\mcmsc_80cUMtYxBcwP8Oh not found!
File\Folder C:\Windows\temp\mcmsc_GfBY6dCJADRIVZ4 not found!

Registry entries deleted on Reboot...


Alt 28.11.2011, 19:12   #6
DennisJansen
 
System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro - Standard

System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro



Die Datei wurde jetzt von mir auch Hochgeladen wie gewünscht.

Danke für die Schnelle Hilfe des Problems, ich bin echt dankbar.

Geändert von DennisJansen (28.11.2011 um 19:24 Uhr)

Alt 28.11.2011, 19:49   #7
markusg
/// Malware-holic
 
System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro - Standard

System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro



so war der plan :-)
danke für den upload
combofix:
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 28.11.2011, 19:55   #8
DennisJansen
 
System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro - Standard

System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro



Werde es Dl und den Bericht hier rein kopieren. Spätestens morgen ist er drin da ich jetzt training habe.

Nochmals vielen dank für die hilfe

Alt 28.11.2011, 20:11   #9
markusg
/// Malware-holic
 
System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro - Standard

System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro



keine eile und viel spaß :-)
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro
50 euro, ausgelastet, automatisch, betriebssystem, bildschirm, bildschirm schwarz, blockiert, brauche, entfernung, euro, fehlermeldung, freundin, geblockt, guten, hochfahren, internet, nicht mehr, notebook, seite, seiten, sicherheit, system, trojaner, trojanern, windows



Ähnliche Themen: System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro


  1. Windows 7 hp-Laptop hat nach Start von windows BKA Bildschirm mit 100 Euro Zahlungsaufforderung
    Log-Analyse und Auswertung - 06.06.2014 (9)
  2. GVU-Virus: Erst Zahlungsaufforderung und nach meherem Hochfahren schwarzer Bildschirm
    Plagegeister aller Art und deren Bekämpfung - 24.05.2013 (39)
  3. Windows System blockiert 50 Euro Virus
    Log-Analyse und Auswertung - 22.03.2012 (19)
  4. Windows blockiert mit 50 Euro Zahlungsaufforderung. VERZWEIFELT!
    Log-Analyse und Auswertung - 08.03.2012 (10)
  5. 50 Euro Virus - Ihr System wurde blockiert...
    Plagegeister aller Art und deren Bekämpfung - 20.02.2012 (23)
  6. Noch ein Windows System blockiert - 50 Euro Zahlungsaufforderung
    Log-Analyse und Auswertung - 19.02.2012 (1)
  7. System aus Sicherheitsgründen blockiert - 50 Euro zahlen
    Plagegeister aller Art und deren Bekämpfung - 19.02.2012 (14)
  8. 50 Euro Virus, Windows System blockiert!
    Plagegeister aller Art und deren Bekämpfung - 18.02.2012 (15)
  9. System blockiert! Trojaner? 50€ Zahlungsaufforderung!
    Plagegeister aller Art und deren Bekämpfung - 16.02.2012 (16)
  10. 50 Euro Trojaner blockiert Windows System
    Log-Analyse und Auswertung - 16.02.2012 (24)
  11. Windows Blockiert 50 Euro Zahlungsaufforderung Ukash
    Log-Analyse und Auswertung - 08.02.2012 (16)
  12. System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro
    Log-Analyse und Auswertung - 07.02.2012 (1)
  13. win7 system blockiert 50 euro strafe
    Plagegeister aller Art und deren Bekämpfung - 26.01.2012 (29)
  14. 50 Euro Virus blockiert Windows- System
    Log-Analyse und Auswertung - 18.01.2012 (12)
  15. Windows-System blockiert - 50 Euro Virus
    Log-Analyse und Auswertung - 13.01.2012 (31)
  16. System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro
    Log-Analyse und Auswertung - 05.12.2011 (3)
  17. Windows fährt nach erstem Hochfahren automatisch runter
    Plagegeister aller Art und deren Bekämpfung - 14.07.2010 (16)

Zum Thema System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro - Guten Tag. Ich wollte die Tage mit dem Notebook von meiner Freundin im Internet surven aber direkt nach dem Hochfahren des Systems wurde der Bildschirm Schwarz und eine Fehlermeldung erschien. - System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro...
Archiv
Du betrachtest: System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.