Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc.

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 17.12.2011, 14:07   #1
rainamnkk
 
Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc. - Standard

Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc.



Hi,
meine Schwester hat mir heute ihren Laptop vor die Füße geschmissen und gemeint der startet und dann geht nichts mehr.
Nach dem Start kommt eine Meldung, die den kompletten Desktop blokiert und das ich den Computer erst wieder benutzen kann, wenn ich 50 Euro für ein kostenpflichtiges Antivirusupdate bezahle ...

Natürlich alles Blödsinn, nur weiß ich nicht, wie ich das wegbekommen.

Für eine Lösung wäre ich wirklich, sehr, sehr dankbar
Angehängte Dateien
Dateityp: txt Extras.Txt (23,1 KB, 342x aufgerufen)
Dateityp: txt OTL.Txt (40,9 KB, 255x aufgerufen)

Alt 17.12.2011, 14:58   #2
markusg
/// Malware-holic
 
Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc. - Standard

Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc.



hi

achtung!

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [{33C98D95-E398-11E0-B3D5-806E6F6E6963}] C:\Users\Ellen\AppData\Roaming\Microsoft\svhcost.exe (Driver-Soft Inc.                                            )
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
:Files
C:\Users\Ellen\AppData\Roaming\Microsoft\svhcost.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         



• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden


öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html
__________________

__________________

Alt 17.12.2011, 15:34   #3
rainamnkk
 
Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc. - Standard

Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc.



Der Ordner _OTL wurde nicht erstellt. Kein Ordner mit diesem Namen konnte ich unter C:// finden.

Aber hier der Log, der nach dem Neustarten angezeigt wird.
Vielen Dank, der Laptop läuft nun wieder



Code:
ATTFilter
All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\{33C98D95-E398-11E0-B3D5-806E6F6E6963} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33C98D95-E398-11E0-B3D5-806E6F6E6963}\ not found.
C:\Users\Ellen\AppData\Roaming\Microsoft\svhcost.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
========== FILES ==========
File\Folder C:\Users\Ellen\AppData\Roaming\Microsoft\svhcost.exe not found.
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: All Users
 
User: Default
 
User: Default User
 
User: Ellen
->Flash cache emptied: 66936 bytes
 
User: Public
 
Total Flash Files Cleaned = 0,00 mb
 
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Ellen
->Temp folder emptied: 99453313 bytes
->Temporary Internet Files folder emptied: 15318405 bytes
->Java cache emptied: 6327 bytes
->FireFox cache emptied: 51575511 bytes
->Flash cache emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 200704 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 81614787 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50434 bytes
RecycleBin emptied: 333454373 bytes
 
Total Files Cleaned = 555,00 mb
 
 
OTL by OldTimer - Version 3.2.31.0 log created on 12172011_150451

Files\Folders moved on Reboot...
C:\Users\Ellen\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...
         
__________________

Alt 17.12.2011, 16:05   #4
markusg
/// Malware-holic
 
Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc. - Standard

Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc.



hast du es auf nem usb stick? dann ist der ordner dort.
hatte ich übersehen, das laufwerk ist f:
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 17.12.2011, 16:15   #5
rainamnkk
 
Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc. - Standard

Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc.



Ahh, da ist es. Hätt ich selber drauf kommen müssen >.<

In dem Ordner ist ein Virus. Ist gewollt, dass ich den hochlade, oder?


Alt 17.12.2011, 16:16   #6
markusg
/// Malware-holic
 
Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc. - Standard

Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc.



ja ist gewollt.
falls es probleme beim hochladen gibt sags mir dann lassen wir das aus
__________________
--> Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc.

Alt 17.12.2011, 16:22   #7
rainamnkk
 
Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc. - Standard

Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc.



Ist hochgeladen.

Mein Eset Nod32 Smart Security hat den Virus sofort bemerkt und gelöscht.
Meine Schwester hat Antivir auf ihrem Laptop. Es liegt am Antivierenprogramm, oder?

Alt 17.12.2011, 16:24   #8
markusg
/// Malware-holic
 
Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc. - Standard

Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc.



naja, kein programm erkennt 100 % malware. wir sichern das system noch zusätzlich ab wenn wir fertig sind.
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc.
50 euro, blokiert, blödsinn, compu, computer, dankbar, desktop, euro, gemein, gesperrt, heute, komplette, kompletten, laptop, laptop gesperrt, lösung, meldung, nichts, starte, startet, virus, wegbekomme, wirklich, zahlung



Ähnliche Themen: Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc.


  1. PC gesperrt! Strafverfolgung mit 100€ Paypal zahlung entgehen(bka virus?)
    Log-Analyse und Auswertung - 21.04.2013 (11)
  2. Laptop mit Windows xp gesperrt durch Bundespolizei, Entsperrung nur durch Geld
    Log-Analyse und Auswertung - 25.01.2013 (34)
  3. Laptop gesperrt, durch Trojaner im EmailAnhang
    Plagegeister aller Art und deren Bekämpfung - 17.05.2012 (1)
  4. GEMA-Virus aufgetreten, PC bis zur Zahlung von 100 Euro gesperrt
    Plagegeister aller Art und deren Bekämpfung - 11.05.2012 (15)
  5. Windowssystem gesperrt 50 Euro Zahlung
    Log-Analyse und Auswertung - 23.03.2012 (17)
  6. Windowssystem gesperrt - Aufforderung zu einer Zahlung von 50 Euro.
    Log-Analyse und Auswertung - 20.03.2012 (10)
  7. Windows gesperrt- 50 Euro Zahlung....
    Plagegeister aller Art und deren Bekämpfung - 10.03.2012 (8)
  8. 50 Euro Virus. PC ist gesperrt. Bitte um Hilfe.
    Plagegeister aller Art und deren Bekämpfung - 27.02.2012 (21)
  9. Windows gesperrt durch "50 Euro Virus"
    Log-Analyse und Auswertung - 19.02.2012 (28)
  10. Virus! windows 7 gesperrt, 50 Euro zahlen
    Log-Analyse und Auswertung - 15.02.2012 (15)
  11. 50 Euro Virus Windows gesperrt
    Log-Analyse und Auswertung - 11.02.2012 (62)
  12. Windows durch das besuchen spezieller Seiten gesperrt - 50 Euro zahlen
    Log-Analyse und Auswertung - 24.01.2012 (11)
  13. Windows durch das besuchen spezieller Seiten gesperrt - 50 Euro zahlen
    Log-Analyse und Auswertung - 20.01.2012 (9)
  14. PC durch Virus gesperrt. Zahlung von 50 Euro etc.
    Plagegeister aller Art und deren Bekämpfung - 19.01.2012 (3)
  15. Windows aus Sicherheitsgründen gesperrt - Zahlung von 50 Euro. Weiter Probleme nach Neuaufsetzen
    Log-Analyse und Auswertung - 13.01.2012 (1)
  16. Leptop gesperrt durch Virus. Zahlung von 50 Euro für ein Virenprogramm.
    Log-Analyse und Auswertung - 10.01.2012 (1)
  17. Windows gesperrt - Zahlung 50.-Euro via UKcash :/
    Plagegeister aller Art und deren Bekämpfung - 18.12.2011 (8)

Zum Thema Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc. - Hi, meine Schwester hat mir heute ihren Laptop vor die Füße geschmissen und gemeint der startet und dann geht nichts mehr. Nach dem Start kommt eine Meldung, die den kompletten - Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc....
Archiv
Du betrachtest: Laptop gesperrt durch Virus gesperrt. Zahlung von 50 Euro etc. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.