Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: windows gesperrt....50 euro zahlen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 20.12.2011, 18:48   #1
Lorinaldo
 
windows gesperrt....50 euro zahlen - Standard

windows gesperrt....50 euro zahlen



hallo,
ich hab auch das problem das anscheinend viele hier haben.....bin mit den nerven echt am ende......habe die logfiles erstellt....und habe sie angehängt......bin jetzt mit nem anderen konto online (von meiner freundin)...die logfiles sind aber von dem verseuchten konto......ich hoffe ihr könnt mir helfen.....kann nich mehr

lieben gruß

daniel

ps: ich kann das verseuchte konto nutzen wenn ich ohne netzverbindung hochfahre......dann kann ich den router anschalten und es funktioniert einige minuten......
Angehängte Dateien
Dateityp: txt Extras.Txt (58,6 KB, 171x aufgerufen)
Dateityp: txt OTL.Txt (82,7 KB, 163x aufgerufen)

Alt 20.12.2011, 19:09   #2
markusg
/// Malware-holic
 
windows gesperrt....50 euro zahlen - Standard

windows gesperrt....50 euro zahlen



hi
ne idee wo du dir das eingefangen haben könntest?
infos an mich als private nachicht.

starte neu drücke ein paar mal f8 wähle abgesicherter modus mit netzwerk wähle infiziertes konto, internet sollte gehen

achtung!

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [firefox.exe] C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\firefox.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

:Files
C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\firefox.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         



• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden
öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html
__________________

__________________

Alt 20.12.2011, 19:32   #3
Lorinaldo
 
windows gesperrt....50 euro zahlen - Standard

windows gesperrt....50 euro zahlen



All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\firefox.exe not found.
File C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\firefox.exe not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
========== FILES ==========
File\Folder C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\firefox.exe not found.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Daniel
->Flash cache emptied: 57227 bytes

User: Default
->Flash cache emptied: 56468 bytes

User: Default User
->Flash cache emptied: 0 bytes

User: Judith
->Flash cache emptied: 57830 bytes

User: Public

User: UpdatusUser
->Flash cache emptied: 56468 bytes

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Daniel
->Temp folder emptied: 968642 bytes
->Temporary Internet Files folder emptied: 2267875 bytes
->Java cache emptied: 32036066 bytes
->FireFox cache emptied: 44124550 bytes
->Flash cache emptied: 0 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Judith
->Temp folder emptied: 1059251 bytes
->Temporary Internet Files folder emptied: 4690778 bytes
->FireFox cache emptied: 46301108 bytes
->Flash cache emptied: 0 bytes

User: Public

User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 246576 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67832 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 126,00 mb


OTL by OldTimer - Version 3.2.31.0 log created on 12202011_192842

Files\Folders moved on Reboot...
C:\Users\Daniel\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...
__________________

Alt 20.12.2011, 19:36   #4
Lorinaldo
 
windows gesperrt....50 euro zahlen - Standard

windows gesperrt....50 euro zahlen



das mit dem rechtsklick auf die moved files funktioniert nich.....kann da nix zu .zip oder .rar hinzufügen

Alt 20.12.2011, 20:18   #5
markusg
/// Malware-holic
 
windows gesperrt....50 euro zahlen - Standard

windows gesperrt....50 euro zahlen



7zip:
http://filepony.de/download-7-zip/
laden, instalieren, neustarten.
dann moved files rechtsklick, 7zip zu movedfiles.7z hinzufügen, hochladen

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 20.12.2011, 20:44   #6
Lorinaldo
 
windows gesperrt....50 euro zahlen - Standard

windows gesperrt....50 euro zahlen



Okay----hab ich gemacht

Alt 20.12.2011, 21:05   #7
markusg
/// Malware-holic
 
windows gesperrt....50 euro zahlen - Standard

windows gesperrt....50 euro zahlen



hatt geklappt.
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 20.12.2011, 21:35   #8
Lorinaldo
 
windows gesperrt....50 euro zahlen - Standard

windows gesperrt....50 euro zahlen



So auch das ist erledigt
Angehängte Dateien
Dateityp: txt ComboFix.txt (17,6 KB, 183x aufgerufen)

Alt 20.12.2011, 21:36   #9
markusg
/// Malware-holic
 
windows gesperrt....50 euro zahlen - Standard

windows gesperrt....50 euro zahlen



öffne malwarebytes, klicke logdateien, poste alle berichte
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 20.12.2011, 21:46   #10
Lorinaldo
 
windows gesperrt....50 euro zahlen - Standard

windows gesperrt....50 euro zahlen



okay hab ich
Angehängte Dateien
Dateityp: txt mbam-log-2011-12-20 (19-00-26).txt (1,4 KB, 165x aufgerufen)

Alt 21.12.2011, 00:28   #11
Lorinaldo
 
windows gesperrt....50 euro zahlen - Standard

windows gesperrt....50 euro zahlen



so hab noch mal mit maleware komplett gescannt:


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8406

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

21.12.2011 00:26:56
mbam-log-2011-12-21 (00-26-56).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|Q:\|)
Durchsuchte Objekte: 356661
Laufzeit: 45 Minute(n), 24 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Alt 21.12.2011, 11:55   #12
markusg
/// Malware-holic
 
windows gesperrt....50 euro zahlen - Standard

windows gesperrt....50 euro zahlen



hi,

lade den CCleaner standard:
CCleaner Download - CCleaner 3.13.1600
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu windows gesperrt....50 euro zahlen
andere, anderen, erstell, euro, freundin, hoffe, konto, logfiles, nerve, nerven, online, problem, schei, verseuchte, windows, zahlen



Ähnliche Themen: windows gesperrt....50 euro zahlen


  1. Computer gesperrt und 100 Euro zahlen
    Plagegeister aller Art und deren Bekämpfung - 28.03.2013 (19)
  2. Windows gesperrt-Aufforderung 50 Euro zu zahlen
    Plagegeister aller Art und deren Bekämpfung - 13.04.2012 (2)
  3. windows XP gesperrt ich soll 50 euro zahlen
    Plagegeister aller Art und deren Bekämpfung - 29.03.2012 (7)
  4. windows XP gesperrt ich soll 50 euro zahlen
    Alles rund um Windows - 29.03.2012 (2)
  5. Windows Security Center (100 euro zahlen) Achtung Ihr Computer wurde gesperrt
    Log-Analyse und Auswertung - 14.03.2012 (1)
  6. Trojaner: Aus Sicherheitsgründen wurde Ihre Windows Version gesperrt - 50 euro zahlen!
    Plagegeister aller Art und deren Bekämpfung - 12.03.2012 (21)
  7. Virus! windows 7 gesperrt, 50 Euro zahlen
    Log-Analyse und Auswertung - 15.02.2012 (15)
  8. Windows Gesperrt 50 Euro zahlen
    Plagegeister aller Art und deren Bekämpfung - 13.02.2012 (10)
  9. Windows Systemblock 50 Euro zahlen + BKA Virus 100 Euro zahlen
    Log-Analyse und Auswertung - 29.01.2012 (1)
  10. windows gesperrt....50 euro zahlen
    Log-Analyse und Auswertung - 24.01.2012 (1)
  11. Windows durch das besuchen spezieller Seiten gesperrt - 50 Euro zahlen
    Log-Analyse und Auswertung - 24.01.2012 (11)
  12. Windows gesperrt - 50 Euro zu zahlen
    Log-Analyse und Auswertung - 20.01.2012 (12)
  13. Windows durch das besuchen spezieller Seiten gesperrt - 50 Euro zahlen
    Log-Analyse und Auswertung - 20.01.2012 (9)
  14. Windowssystem gesperrt - 50 Euro zahlen
    Plagegeister aller Art und deren Bekämpfung - 05.01.2012 (23)
  15. windows gesperrt....50 euro zahlen
    Log-Analyse und Auswertung - 28.12.2011 (3)
  16. Windows gesperrt 50 euro zahlen brauche dringend hilfe
    Log-Analyse und Auswertung - 21.12.2011 (4)
  17. Windows wurde gesperrt, bitte 50 Euro zahlen, Thema wurde schon häufig angesprochen
    Log-Analyse und Auswertung - 20.12.2011 (10)

Zum Thema windows gesperrt....50 euro zahlen - hallo, ich hab auch das problem das anscheinend viele hier haben.....bin mit den nerven echt am ende......habe die logfiles erstellt....und habe sie angehängt......bin jetzt mit nem anderen konto online (von - windows gesperrt....50 euro zahlen...
Archiv
Du betrachtest: windows gesperrt....50 euro zahlen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.